Мое приложение под ВКОНТАКТ. Резюме.

[dark256]

Ум за разум уже зашел от всех этих форумов и вариантов документаций, помогите пожалуйста рассортировать данные

1. Авторизация юзера на __моем__ серваке производится путем отправки ИД юзера, ИД приложения и auth_key, полученного с контактовского сервера через флэш-варс? Причем мой сервак знает api_secret из вкладки Платежи и сравнивает два мд5-ых, сгенеренных на его основе, так?

Но тогда если платежи НЕ включены - на основе чего генерится auth_key???
Или в одном случае он так генерится, в другом - эдак?


2. После того как приложение сделано и отлажено, я выдвигаю его на модерацию владельцам контакта?Которые его потом выкладывают в действительно ОБЩИЙ доступ, когда оно видно всем, а не только моим друзьям?

3. МОЕ приложение может грузить с моего сервера что именно?
Скрипты, картинки... А вот музыку, видео, и в частности SWF-файлы?

4. Мое приложение НЕ должно запускать внешние ссылки через getUrl?

Вроде это все постулаты?

[Anton Riot]

1. Авторизацию юзера на своём серваке делай как хочешь - на то он и твой сервак.
мд5 сигнатуры сравниваются на сервере вконтакте.
auth_key и sekret_key разные вещи.

2.нет. приложение в общем доступе тогда, конгда вы сами его туда поставили в настройках. Одобрение позволяет проводить транзакции с голосами, использовать внутренние ссылки вконтакте и убирает табличку сверху приложения.

3.всё

4.оно просто не сможет это сделать, что бы вы не писали - html оболочка контакта это блочит. Посмотри html код страницы с приложением.

И, да. Всё доходчиво разжёвано здесь1, незачем больше никуда лазить.

[dark256]

1. Мне было просто неясно, на основе КАКОГО КЛЮЧА генерится auth_key. В этих ключах разрабы дикую путаницу создали.

2. А его никто не видит у меня )) Блин. Ланно.

3. Ну слава богу! Я просто где-то тут же на форуме прочситал о запрете на подгрузку свф-ов. А поскольку то что ваяю все построено на этих подгрузках, я приуныл.

4. Оболочка - блочит. Я слышал варианты что тебе админы контакта тоже приблочить за это могут все, включая аккаунт в каком-нть фэйсбуке ))

В здесь1 - там не разжевано.... Там все так картко, что из-за нехватки слов одними и теми же словами называются разные вещи.

В целом - спасибо! Хоть кто-то отозвался

[Anton Riot]

3. А проверить? Это же пару минут=)

4. В правилах написано, что ссылки на внешние ресурсы не разрешаются. Так же, как и сторонняя система биллинга и прочее. За нарушение с вашим приложением (только с ним) могут сделать действительно что угодно.

5. Да не за что. Вы делаете по заказу или для себя?

[dark256]

3. ну да, проверил. веслы фермер в себя кучу всего тащит отовсюду. но это ж одна из первых геймилищ, а требования контактовцы все ужесточают.

4. ну это я понял, просто вот уточнить на всяк случ решил.

5. для себя любимого.... мега игруху - убийцу Астроникса и Старквэйк-а
Да и регенезиса, заодно, раз уж на то пошло )))

[vekar]

4. внешние ссылки работают даже если приложение не одобренно , если оно закрыто и видно только для вас и ваших друзей..ссылки будут для вас и них работать

[Anton Riot]

да что вы говорите? )))