Подключаетесь как iframe?
У меня получилось так:
1. Пользователь внутри приложения нажимает кнопку "купить то-то за столько-то ОК". Это вызывает вызов штатного интерфейса ОК с формой платежей изнутри флеша:
Код AS3:
ExternalInterface.call('FAPI.UI.showPayment', productName, 'Product Desctiption', varNum, productPrice, null, null, 'ok', 'true');
2. Открывается штатное окно платежей ОК
3. Пользователь подтверждает совершение платежа
4. Сервер ОК дергает наш сервер приложения по тому адреса коллбэк-скрипта, который указан в профиле приложения (пример коллбэк-скрипта я привел выше).
5. Этот скрипт подтверждает серверу ОК легитимность платежа.
6. Сервер ОК передает в клиент событие showPayment, которые я ловлю на уровне js-обвязки (js-функция paymentConfirm обеспечивает передачу данных внутрь флешки через ExternalInterface):
Код:
function API_callback(method, result, data){
if (method=="showPayment") paymentConfirm(data);
}
Имя функции API_callback - это зарезервированное имя, на которое от сервера ОК приходит событие.