Данила Буянов

uid — это id текущего пользователя?
если да, то можно делать первый запрос к API при загрузке (там прям в контакте есть такая настройка) например вот таким:

method=getProfiles&uids={viewer_id}&format=json&v=2.0&fields=photo

тогда при загрузке уже имеешь в get['viewer_id'] реальный айдишник.

Поробуте выполнить

$VK = new vkapi($api_id, $secret_key);
$resp = $VK->api('isAppUser', array('uid'=>'id'));
print_r($resp);

или

$VK = new vkapi($api_id, $secret_key);
$resp = $VK->api('getUserSettings', array('uid'=>'id'));
print_r($resp);

если там единички то приложение установлено у пользователя с id = id и права самые минимальные.

по битовым маскам прав см. здесь

У меня тоже такое было. Скорее всего приложение еще не прошло проверку администрацией. Для того чтобы пройти регистрацию не обязательно иметь уже готовое к работе приложение. У меня в приложении для голосования только список выводился тех за кого можно было голосовать. В описании написал все что хочу тут сделать и через день мне его подтвердили.

Делаете все правильно, а вот какие методы я и сам найти не смог, но знаю точно что после того как пройдет администрирование все доступно и с AJAX запроса от JS и HTTP от PHP.