Разработка Iframe приложений на VK API. От первых шишек до двухмиллионной аудитории

[Zifix]

С API Контакта познакомился сравнительно недавно. Тогда оно казалось мне жутко сложным и неоднозначным, с минимумом пояснений и полным отсутствием примеров использования.

Может быть сделаете FAQ для новичков?

[Fxlr8]

Да, конечно, это и будет моей следующей статьей.

[CCgames]

у ВК довольно хорошо задокументированный апи, с кучей примеров, да еще и возможностью сразу же испытать любой метод, с любыми параметрами, с помощью vk.com/dev

примеры работы с самим апи описаны на странице JS SDK vk.com/dev/Javascript_SDK, даже так и написано «Пример обращения к ВКонтакте API:»
ну и дальше открываем vk.com/dev/methods, выбираем любой метод, и тестируем запрос-ответ к методу вводя нужные параметры.

[haxecoder]

Важно: для корректной работы приложения без SSL сертификата не обойтись.

Небольшая поправочка. Модераторы ВК, как правило, смотрят на доступность приложения по https. С недавних пор наличие сертификата стало обязательным при прохождении модерации приложений ВК.

[Playbot]

Как боретесь с нагрузкой на сервер? Вообще при подобном трафике на приложение нагрузка на сервер играет хоть какую-либо роль?

[Fxlr8]

Сервер занимается, в основном, работой с бд и генерацией картинок. Они довольно прожорливые, поэтому планирую (если возможно) перенести эту задачу на клиент. С таким трафиком i7 и 8гб оперативки справляется на ура, однако через 20 минут после публикации статьи сервак упал.

[solver]

Хабр как всегда удивляет.
Откровенная реклама приложения в соц сети, с прямыми ссылками. При этом пост не находится в «я пиарюсь».
И пост набирает плюсы. Других авторов подобных постов начинали сразу люто минусовать…

[Fxlr8]

Не понимаю вашего негодования. Я разместил ссылки только на два моих приложения для людей, которым захочется потыкать и пощупать. В рекламе приложения нуждаются только на начальном этапе, потом они разлетаются самостоятельно. Не думаю, что пользователям Хабра будет интересен глупенький тест или 2048, которую все уже прошли вдоль и поперек. К Хабру отношусь с уважением и статьи стараюсь писать от души.

[solver]

Вы неправильно поняли. Никакого негодования.
Статья нормальная. Мотивирует, так сказать, оторвать задницу от дивана и хоть что-то наконец сделать)
Просто такие статьи обычно размещают в разделе «я пиарюсь», а если нет, то воинствующие хабражители обычно минусуют)
Вот я и удивился в очередной раз реакции хабражителей.

P.S. Продолжайте писать, у вас неплохо получается.

[Gerh]

Я остановился на прелоудере, который показывает короткий рекламный ролик каждый раз при входе в приложение, если пользователь попадает под целевую аудиторию.

Подскажите, пожалуйста, где можно почитать про данный вид рекламы в vk? С правой стороны Вашего приложения расположен блок контекстной рекламы, был бы признателен за ссылку на описание интеграции и такого вида рекламы.

[klesh]

Единственная разрешенная реклама в ВК: socialtank.ru (контекстная), creara-media.ru (прелоадеры)
Всё остальное (кроме обмена траффиком между своими приложениями) запрещено.
Не сочтите за рекламу рекламы.

[Fxlr8]

Прелоудер — www.creara-media.ru
Контекстная реклама — www.socialtank.ru (Можно добавить даже сторонний сайт)

Интеграция — проще некуда. Регистрируетесь, отправляете приложение на модерацию. Чтобы успешно ее пройти надо иметь больше 300 человек посещаемости в сутки. Когда приложение одобрят — нужно просто скопировать несколько строк кода в тело страницы. Что и куда копировать там подробно расписано.

[alekciy]

доход с четырех моих приложений составляет в среднем 2000р в сутки

На каком промежутке времени, если не секрет? Просто 2круб разово, это одно дело. Стабильных 2круб/день на месячном отрезке уже другое дело. Про год я молчу, года как я понимаю не набирается.

[Fxlr8]

Уже два месяца держится. Тесты стали потихоньку сдуваться, а игра прёт вверх, поэтому в целом ничего не меняется

[CCgames]

еще хотелось бы добавить, что кроме 1000 голосов и месяца ожиданий, не факт, что ваше приложение, спустя это время, окажется в блоке новых, модераторы имеют право отказать в размещении, при этом не всегда обьясняя причину, хотя зачастую причина звучит как «приложение имеет недостаточную функциональность», деньги вернут, а вот время — нет. поэтому рассчитывать на размещение в новых следует только в том случае, если вы уверены в том, что игра довольно серьезного уровня.
ну и конечно же в новые может попасть только игра, приложения туда не добавляют, так же как и в блок «рекомендации».

[Fxlr8]

«приложение имеет недостаточную функциональность»

с такой причиной приложение и не одобрят даже для поиска

[CCgames]

да, у меня даже на этот счет картинка есть жизненная :)

[hostadmin]

А как вы считаете зарплату? =)

[FT232BM]

Моё предположение — накопление баллов по «правильным» ответам. Круто было бы одолжить статистику кредиторов. Это бы повысило точность ответов и демотивировало проходящих тест. А то мне насчитало такую зарплату, о которой неприлично говорить с моим опытом и достижениями.

[Fxlr8]

Признаюсь, над качеством алгоритма я не сильно старался, он простой как грабли, даже стыдно что-ли.

[Fxlr8]

У каждого вопроса своя ценность и характеристика (плохой/хороший). В конце всё это суммируется и умножается на рандомный коэффициент из диапазона от 0.7 до 1.3

[NightBlade]

Меня интересует — как ведете разработку, тестирование методов ВК? Недавно пробовал — на локалке не работают, только в iframe vk.com

[Fxlr8]

Все верно, работает только через iframe. Все время приходится заливать на сервер

[razon]

работает и на локалке, в качестве урла пишем localhost:44301/

[oe24]

Скажите, а где тестировать приложение до публикации в списке приложение ВКонтакте?

[CCgames]

У вк без публикации в каталоге отключена только возможность принимать голоса от пользователей, включая офферы. Но установив в настройках себя тестером платежей можно и их проверить на работоспособность. А тестировать приложение можно и без проверки, все методы апи будут работать.

[Gerh]

А ещё без проверки нельзя приглашать друзей в приложение.

[gnoblin]

Стаккера надо на мобилки )

[sinnus]

А в каких группах рекламные посты были?

[SuperNatural]

Теперь, набив шишек, я использую токен и сессии для каждого пользователя, передаю все данные POST запросом, прикрепляя хэш от всех передаваемых данных, который проверяется на сервере.

А можно поподробнее этот момент? Что именно вы прикрепляете в хэш? Ведь через js все переменные можно посмотреть и на клиенте

[Fxlr8]

Контакт при запуске приложения передает в него хэш, стоящийся следующим образом
auth_key = md5(api_id + '_' + viewer_id + '_' + api_secret)
Пользователь не знает api_secret, а мы на сервере собираем такой же хэш и проверяем от кого пришел запрос. Таким образом злоумышленник сможет испортить только свои данные. Подробнее тут vk.cc/2W7PZP

[CCgames]

да, но это не помогает от накруток)

[SexySvin]

Но данные передаются только в момент запуска приложения, а не при каждом последующем запросе к бэк-енду. Можно пояснить, то я тоже сейчас столкнулся с проблемой верификации пользователя.
При запуске приложения мы проверяем что auth_key = md5(api_id + '_' + viewer_id + '_' + api_secret) и создаем юзеру сессию. Если дальнейшие запросы идут через AngularJS то мы можем только посмотреть наличие сессии и надеятся что это все еще тот юзер. А если приложение долго открыто и сессия истекла — тогда юзера считаем неавторизованным? Или я что-то упустил? Как вы используете токен?