Валерий Ожиганов

MESSAGING на данный момент не выдается сторонним приложениям.

Была проблема с виджетом, пофиксили.
Спасибо за репорт.

Можно через OpenGraph

Браузер жалуется из-за same origin policy.
При вызове метода передается access_token и подписывается запрос (параметр signature) при помощи session_secret_key.

FAPI5 предназначен для игр, которые открываются на самом сайте социальной сети в каталоге игры.
После проведения OAuth авторизации при вызове методов передается access_token и подписывается запрос при помощи session_secret_key.
Можно воспроизвести на калькуляторе, если поставить Use OAuth и token.