[il phoenix]

есть 2 приложения тестовое и боевое, на боевом запросы к api работают, на тестовом - нет, при запросе к api возвращает incorrect signature, думаю причина том, что на боевом api_secret захардкожен, а а тестовом берется из flashVars. В настройках приложения ВК, пропало поле с api_secret. Кто-нибудь сталкивался с такой проблемой? Подскажите хотя бы в какую сторону думать?

upd
нашел информацию о новой системе аутентификации ВК OAuth 2.0. Они что для новых приложений отрубили старый способ аутентификации?