Ум за разум уже зашел от всех этих форумов и вариантов документаций, помогите пожалуйста рассортировать данные
1. Авторизация юзера на __моем__ серваке производится путем отправки ИД юзера, ИД приложения и auth_key, полученного с контактовского сервера через флэш-варс? Причем мой сервак знает api_secret из вкладки Платежи и сравнивает два мд5-ых, сгенеренных на его основе, так?
Но тогда если платежи НЕ включены - на основе чего генерится auth_key???
Или в одном случае он так генерится, в другом - эдак?
2. После того как приложение сделано и отлажено, я выдвигаю его на модерацию владельцам контакта?Которые его потом выкладывают в действительно ОБЩИЙ доступ, когда оно видно всем, а не только моим друзьям?
3. МОЕ приложение может грузить с моего сервера что именно?
Скрипты, картинки... А вот музыку, видео, и в частности SWF-файлы?
4. Мое приложение НЕ должно запускать внешние ссылки через getUrl?
Вроде это все постулаты?