Ошибки в ответ на запросы через api
 

Всем привет!
Пишу приложение для запуска на компе. Пытаюсь получить список друзей пользователя, которые установили конкретное приложение вконтакте. Пусть номер страницы пользователя 12345, а номер приложения api_id=123.
Посылаю вот такую команду:
Приходит в ответ ошибка такого плана: Error 3 : Unknown method passed: Session can be expired, revoked by user or connected with different IP address
Пробую просто хотя бы получить список всех друзей:
В ответ ошибка: Error 4 : Incorrect signature: server authorization
В обоих случаях считаю sig, как описано здесь.
В первом случае Во втором случае получается где bf2af7721e - secret, полученнный при авторизации по ссылке, которую уже привел выше.
Соответственно 2 вопроса: почему friends.getAppUsers вообще не воспринимается сервером и почему friends.get возвращает ошибку о неправильной подписи, если все делаю так, как написано в инструкции?
P.S. У пользователя 12345 установлено приложение 123 со всем запрашиваемыми для приложения разрешениями.
P.P.S. При этом все отлично работает, если авторизоваться по новому принципу. Но нужен именно старый метод авторизации для последующей возможности взаимодействия с приложением...

Там у них есть одна тупость с локальным тестом при такой авторизации. Сессия истекает, и при каждом входе в контакт меняется ее ID. Проще говоря локально потестировать не меняя каждый раз ID сессии не получится
Я делал приложение пустышку, которое только и делало, что выводило все необходимые для авторизации данные, и залил его на место разрабатываемого приложения. Когда id сессии менялся, я просто запускал это приложение, брал оттуда id сессии, и добавлял перед компиляцией в свое. Не удобно, но работало.

Не совсем Вас понял. Вы имеете ввиду, что меняется параметр sid? Если да, то что значит "локально потестировать не меняя каждый раз ID сессии не получится". Я же параметр sid каждый раз при запуске своего приложения получаю из строки URL браузера после того, как проходит успешная авторизация. Да и sid не влияет на генерацию sig...
UPD. Да, что смущает еще при таком механизме авторизации - это то, что параметр expire = 0. Хотя 0 скорее обозначает, что сессия никогда не закроется, чем то, что она сразу закроется при открытии) При авторизации на основе oauth expires_in = 86400, т.е. 24 часа длится максимум сессия при такой авторизации...

Да
Я имею в виду, что перед компиляцией приложения нужно указать где-то (записать в константу или переменную, например) новый id сессии
Вообще, не знаю возможно ли ее сделать "вечной", так как у меня динамический IP и сессия в любом случае обрубается при его изменении. Так что по-любому это приходится делать вручную.

п.с. А контактовская библиотека APIConnection не подходит? С ней эти действия гораздо проще делаются

так приложение все-таки браузерное или
?

Приложение десктопное, но в нем используется компонент WebBrowser .Net, через который пользователь вводит логин-пароль (компонент WebBrowser .net использует данные IE, поэтому, если пользователь не доверяет приложению, то перед его запуском ему достаточно авторизоваться через ослика, тогда в программе уже не надо будет вводить логин-пароль) и далее происходит авторизация по этому принципу через В ответ в браузер приходит ссылка вида с параметрами сессии. Оттуда я их десериализую как JSON, потом считаю sig, как указано по той же ссылке, и как я приводил в примере в первом сообщении... После этого метод friends.get в ответ присылает, что неверная подпись (sig), а friends.getAppUsers вообще не работает (см. подробное описание в шапке).