Как правильно организовать работу с VK api?

Question

[Urukhayy]

Желательно на стороне сервера (node.js) получать список сообществ любого пользователя, и выдавать его в приложение (iframe). При этом, это не пользователь приложения, просто любой аккаунт VK. У метода audio.get требуется доступ токена пользователя. Этот токен даётся пользователям iframe-приложения, но на клиентскую часть. Как можно этот токен вывести на серверную, или делать бота? И если не получится с сервера получать список сообществ, нормальная ли практика, чтобы пользователь приложения из клиентской части получал этот список и отсылал на сервер?