В iframe приложение ВКонтакте пользователь приходит с пачкой GET-параметров.
Можно ли в свежих версиях API, полагаясь только на эти параметры, ID и Защищённый ключ приложения, выполнять с сервера запросы к API от имени пользователя?
Upd. ипользование access_token
, который был передан с упомянутыми параметрами – не вариант, т.к. он привязан к IP клиента. Его можно использовать в JS из браузера клиента, но нельзя с сервера приложения:
{
"error": {
"error_code": 5,
"error_msg": "User authorization failed: access_token was given to another ip address.",
"request_params": [{
"key": "oauth",
"value": "1"
}, {
"key": "method",
"value": "wall.getById"
}, { ...