В последнее время увлекся веб-программированием, в частности Web.Py + Twitter Bootstrap + Heroku. И вот совсем на днях наткнулся на VK API, и решил сделать что-то прикольное.
Идея есть, но в ней фигурируют операции с личными сообщениями ВК. Проблема в том, что функции API для работы с ЛС рассчитаны только на standalone-приложения (почему?!). Можно, конечно, «прикинуться» обычным приложением, но для этого нужен логин/пароль юзера. А ведь хочется сделать все красиво и вежливо, через авторизацию при помощи OAuth.
Как же все-таки правильно организовать такой доступ, чтобы логин/пароль юзер вводил на
api.vkontakte.ru/..., но веб-приложение в конце-концов получало access_token, рассчитанный на десктопное приложение?
Спасибо.