Заходишь в приложение, жмешь вверху кнопку редактировать. И на странице редактирования будет поле "секретный ключ". Это как раз то, что нужно.
При использовании APIConnection формировать подпись самостоятельно не нужно.
Для запросов секьюр
http://www.flasher.ru/forum/showthread.php?t=154402
как раз вчера была проблема, которая удачно разрешилась