s = '/play 20'
 integ = ''.join([i if i.isdigit() else ' ' for i in s])
 print integ.split()

Ты чутка не в теме по ssl)
в 2 словах:
Ты даешь вк свой сертификат (Рисунок 1).

И на сервер бота тоже прикрепляешь сертификат (ОНИ УНИКАЛЬНЫ, невозможно создать 2 "одинаковых" сертификата).

При запросе они сравниваются и воля - подмена НЕВОЗМОЖНА,

Это все очень условно и грубо))))

За это отвечает wall.get и параметр items@.comments@.can_post;


0 -нельзя.
1- можно.

var idgr = хххххххххх;
var com=API.wall.get({owner_id:idgr});
var b=com.items@.comments@.can_post;
return b;