Мое приложение под ВКОНТАКТ. Резюме.

[dark256]

Ум за разум уже зашел от всех этих форумов и вариантов документаций, помогите пожалуйста рассортировать данные

1. Авторизация юзера на __моем__ серваке производится путем отправки ИД юзера, ИД приложения и auth_key, полученного с контактовского сервера через флэш-варс? Причем мой сервак знает api_secret из вкладки Платежи и сравнивает два мд5-ых, сгенеренных на его основе, так?

Но тогда если платежи НЕ включены - на основе чего генерится auth_key???
Или в одном случае он так генерится, в другом - эдак?


2. После того как приложение сделано и отлажено, я выдвигаю его на модерацию владельцам контакта?Которые его потом выкладывают в действительно ОБЩИЙ доступ, когда оно видно всем, а не только моим друзьям?

3. МОЕ приложение может грузить с моего сервера что именно?
Скрипты, картинки... А вот музыку, видео, и в частности SWF-файлы?

4. Мое приложение НЕ должно запускать внешние ссылки через getUrl?

Вроде это все постулаты?