# Правила размещения рекламы в игровых приложениях и сервисах VK Mini Apps
Реклама, размещаемая в приложении (тексты и изображения), должна соответствовать [Правилам пользования Сайтом ВКонтакте](https://vk.com/terms), **п. 3** [Правил размещения рекламы](https://vk.com/ads?act=office_help&terms) и законодательству РФ, в частности Федеральному закону «О рекламе» от 13.03.2006 No. 38-ФЗ. 

## Рекламные форматы
Допускается использовать следующие виды рекламных форматов:
1. **Рекламный баннер** — таргетированный рекламный блок с объявлением, который может содержать небольшой текст, одно изображение и кнопку перехода.
2. **Медиареклама (интерстициальная, мид-ролл)** — рекламный блок длиною до 30 секунд, который показывается на весь экран в промежуточные моменты использования приложения.

## В приложениях и сервисах запрещается:
**1.1.** Использовать сторонние рекламные системы монетизации (баннерные и тизерные сети, CPA-системы и другие) и сторонние системы показов медиарекламы, за исключением случаев обмена трафиком между приложениями.
**1.2.** Размещать рекламу в любых всплывающих окнах, а также в окне, открывающемся при просмотре приложения со стены пользователя.
**1.3.** Перекрывать рекламным баннером функциональную область приложения (область, которая необходима пользователю для полноценного взаимодействия с функциями приложения).
**1.4.** Перекрывать рекламный баннер другими функциональными элементами приложения.
**1.5.** Видоизменять рекламный баннер таким образом, чтобы он мог ввести пользователя в заблуждение относительно результатов перехода по нему, а также ограничивать возможность его закрытия. 
> Рекламный баннер и все его составляющие всегда должны отображаться полностью и не сливаться по цвету с фоном в любой отдельный момент времени.
**1.6.** Размещать активную область баннера (нажатие на которую приводит к переходу) ближе, чем на 20 пикселей к другим функциональным элементам приложения. В приложениях, требующих активных и частых нажатий пользователя, не допускается размещать рекламные баннеры вокруг функциональной области приложения.
**1.7.** Неожиданно показывать баннеры в тех областях приложения, на которые пользователь до того нажимал, взаимодействуя с основной функциональностью.
**1.8.** Неожиданно прерывать работу приложения показом медиарекламы.
> Показывать рекламный блок в формате медиарекламы допустимо только в двух случаях:
> а) во время явного процесса загрузки (например, для игровых приложений — следующего уровня или локации); 
> б) по нажатию на кнопку за обозначенный явным образом бонус в рамках функциональности приложения.
**1.9.** Показывать медиарекламу при запуске приложения, а также размещать рекламные баннеры на стартовой странице приложения (во время онбординга).
**1.10.** Показывать более одной медиарекламы подряд.
**1.11.** Предоставлять пользователям денежную или иную материальную компенсацию за просмотр рекламы, в том числе в виде игровой валюты или иных ценностей, если имеется возможность их вывода или конвертации в денежные средства.


Правила | Правила размещения рекламы в игровых приложениях и сервисах VK Mini Apps

API ВКонтакте

# Authorization Code Flow для получения ключа доступа сообщества

Используйте Authorization Code Flow для вызова методов API ВКонтакте с серверной части  вашего приложения (например, из PHP). Ключ доступа, полученный таким способом, не привязан к IP-адресу.

## Получение списка администрируемых сообществ

Получить ключ доступа сообщества через OAuth может только его администратор. Чтобы получить ключи доступа сразу для всех или нескольких сообществ пользователя, мы рекомендуем добавить этот дополнительный шаг в процесс авторизации.

Получите ключ доступа пользователя ([для работы с клиента](api/access-token/implicit-flow-user) или [для работы с сервера](api/access-token/authcode-flow-user)) с правами `scope`= `groups` и сделайте запрос к методу [groups.get](groups.get) с параметром `filter`= `admin`, чтобы получить список идентификаторов администрируемых сообществ.

Затем используйте все полученные значения или их часть в качестве параметра `group_ids`.

## Открытие диалога авторизации

Необходимо перенаправить браузер пользователя по адресу
[`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/authorize`](https://oauth.vk.com/authorize), передав следующие параметры:

* `client_id` (**обязательный**) — идентификатор  вашего приложения.  
* `redirect_uri` (**обязательный**) — адрес, на который будет передан `code` (домен указанного адреса должен соответствовать основному домену в настройках приложения и перечисленным значениям в списке доверенных `redirect uri` — адреса сравниваются вплоть до `path`-части).  
* `group_ids` (**обязательный**) — идентификаторы сообществ, для которых необходимо получить ключ доступа. Параметр должен представлять собой строку, содержащую значения без знака «минус», разделенные запятой.  
* `display` — Указывает тип отображения страницы авторизации. Поддерживаются следующие варианты: 
    *  `page` — форма авторизации в отдельном окне;  
    *  `popup` — всплывающее окно;  
    *  `mobile` — авторизация для мобильных устройств (без использования Javascript) 
* `scope` — битовая маска [настроек доступа приложения](reference/access-rights), которые необходимо проверить при авторизации и запросить отсутствующие.  
* `response_type` — тип ответа, который вы хотите получить. Укажите `code`.  
* `v` (**обязательный**) — [версия API](reference/versions), которую вы используете. Актуальная версия: **:version**.  
* `state` — произвольная строка, которая будет возвращена вместе с результатом авторизации.  

Пример запроса:

```
https://oauth.vk.com/authorize?client_id=1&display=page&redirect_uri=http://example.com/callback&group_ids=123456,654321&scope=messages&response_type=code&v=:version
```

Если пользователь не вошел на сайт, то в диалоговом окне ему будет предложено ввести свой логин и пароль. 

## Разрешение прав доступа

После успешного входа на сайт пользователю будет предложено авторизовать приложение, разрешив доступ к необходимым настройкам, запрошенным при помощи параметра `scope`. Полный список настроек доступен в разделе [прав доступа приложений](reference/access-rights).  

Сейчас для ключей доступа сообщества приложение любого типа может запрашивать права `manage`,`messages`,`photos`,`docs`. Методы, доступные с ключом доступа сообщества, помечены в общем [списке](reference) специальным значком.

## Получение code

После успешной авторизации приложения браузер пользователя будет перенаправлен по адресу `redirect_uri`, указанному при открытии диалога авторизации. При этом код для получения ключа доступа `code` будет передан в `GET`-параметре на указанный адрес: 

```
REDIRECT_URI?code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a
```

Параметр `code` может быть использован в течение 1 часа для получения ключа доступа к API `access_token` с  вашего сервера.

В случае возникновения ошибки браузер пользователя будет перенаправлен с кодом и описанием ошибки: 

```
REDIRECT_URI?error=invalid_request&error_description=Invalid+display+parameter
```

## Получение access_token

Для получения `access_token` необходимо выполнить запрос с  вашего сервера на [https://oauth.vk.com/access_token](https://oauth.vk.com/access_token), передав следующие параметры:

* `client_id` (**обязательный**) — Идентификатор  вашего приложения  
* `client_secret` (**обязательный**) — Защищенный ключ  вашего приложения (указан в настройках приложения)  
* `redirect_uri` (**обязательный**) — URL, который использовался при получении `code` на первом этапе авторизации. Должен быть аналогичен переданному при авторизации.  
* `code` (**обязательный**) — Временный код, полученный после прохождения авторизации. 

Пример запроса:

```
https://oauth.vk.com/access_token?client_id=1&client_secret=H2Pk8htyFD8024mZaPHm&redirect_uri=http://mysite.ru&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a
```

В результате выполнения данного запроса ваш сервер получит следующий JSON:

```JSON
{
   "access_token_123456": "533bacf01e11f55b536a565b57531ac114461ae8736d6506a3",

   "access_token_654321": "a740d2bfe91caaa6eab794e1168da38cdaedc93c92f233638f",

   "groups": [
    {
      "group_id": 123456,
      "access_token": "533bacf01e11f55b536a565b57531ac114461ae8736d6506a3"
    },
    { 
      "group_id": 654321,
      "access_token": "a740d2bfe91caaa6eab794e1168da38cdaedc93c92f233638f"
    }
]

   "expires_in": 0

}
```

В поле `groups` возвращается массив объектов с полями `group_id` (`integer`)  — идентификатор сообщества   и `access_token` (`string`) — ключ доступа сообщества.

Старые поля `access_token` использовать не рекомендуется, они будут упразднены в будущих версиях API.

В случае ошибки будут переданы параметры `error` и `error_description`. 

```JSON
{
  "error": "invalid_grant",
  "error_description": "Code is expired."
}

```

Использование API | Ключ доступа | Authorization Code Flow для получения ключа доступа сообщества

# Authorization Code Flow для получения ключа доступа пользователя

Используйте Authorization Code Flow для вызова методов API ВКонтакте с серверной части вашего приложения (например, из PHP). Ключ доступа, полученный таким способом, не привязан к IP-адресу, но набор прав, которые может получить приложение, ограничен из соображений безопасности.

## Открытие диалога авторизации

Необходимо перенаправить браузер пользователя по адресу
[`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/authorize`](https://oauth.vk.com/authorize), передав следующие параметры:

* `client_id` (**обязательный**) — идентификатор вашего приложения.  
* `redirect_uri` (**обязательный**) — адрес, на который будет передан `code` (домен указанного адреса должен соответствовать основному домену в настройках приложения и перечисленным значениям в списке доверенных `redirect uri`, адреса сравниваются вплоть до `path`-части).  
* `display` — указывает тип отображения страницы авторизации. Поддерживаются следующие варианты: 
    *  `page` — форма авторизации в отдельном окне;  
    *  `popup` — всплывающее окно;  
    *  `mobile` — авторизация для мобильных устройств (без использования Javascript)  Если пользователь авторизуется с мобильного устройства, будет использован тип `mobile`. 
* `scope` –  битовая маска [настроек доступа приложения](reference/access-rights), которые необходимо проверить при авторизации пользователя и запросить отсутствующие.  
* `response_type` — тип ответа, который вы хотите получить (укажите `code`).  
* `state` — произвольная строка, которая будет возвращена вместе с результатом авторизации.  

Пример запроса:

```
https://oauth.vk.com/authorize?client_id=1&display=page&redirect_uri=http://example.com/callback&scope=friends&response_type=code&v=:version
```

Если пользователь не вошел на сайт, то в диалоговом окне ему будет предложено ввести свой логин и пароль. 

## Разрешение прав доступа

После успешного входа на сайт пользователю будет предложено авторизовать приложение, разрешив доступ к необходимым настройкам, запрошенным при помощи параметра `scope`. Полный список настроек доступен в разделе [прав доступа приложений](reference/access-rights).  

Обратите внимание, что некоторые [права доступа](reference/access-rights)  пользователя из списка (например, `messages`) могут быть запрошены только Standalone-приложением — что означает необходимость использования [Implicit Flow](api/access-token/implicit-flow-user) для запроса таких прав. 

## Получение code

После успешной авторизации приложения браузер пользователя будет перенаправлен по адресу `redirect_uri`, указанному при открытии диалога авторизации. При этом код для получения ключа доступа `code` будет передан как `GET`-параметр: 

```
REDIRECT_URI?code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a 
```

Параметр `code` может быть использован в течение 1 часа для получения ключа доступа к API `access_token` с вашего сервера. 

В случае возникновения ошибки браузер пользователя будет перенаправлен с кодом и описанием ошибки: 

```
REDIRECT_URI?error=invalid_request&error_description=Invalid+display+parameter 
```

## Получение access_token

Для получения `access_token` необходимо выполнить запрос с вашего сервера на [https://oauth.vk.com/access_token](https://oauth.vk.com/access_token), передав следующие параметры:

* `client_id` (**обязательный**) — идентификатор вашего приложения. 
* `client_secret` (**обязательный**) — защищенный ключ вашего приложения (указан в настройках приложения).  
* `redirect_uri` (**обязательный**) — URL, который использовался при получении `code` на первом этапе авторизации. Должен быть аналогичен переданному при авторизации.  
* `code` (**обязательный**) — временный код, полученный после прохождения авторизации. 

Пример запроса:

```
https://oauth.vk.com/access_token?client_id=1&client_secret=H2Pk8htyFD8024mZaPHm&redirect_uri=http://mysite.ru&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a
```

В результате выполнения данного запроса ваш сервер получит вновь созданный `access_token`. Вместе с `access_token` серверу возвращается время жизни ключа `expires_in` в секундах. `expires_in` содержит `0`, если токен бессрочный (при использовании `scope` = `offline`). Процедуру авторизации приложения необходимо повторять в случае истечения срока действия `access_token`, смены пользователем своего логина или пароля или удаления приложения из настроек. 

```JSON
{
  "access_token": "533bacf01e11f55b536a565b57531ac114461ae8736d6506a3",
  "expires_in": 43200,
  "user_id": 66748
}
```

Если у пользователя указан email, а приложением были запрошены соответствующие [права](reference/access-rights), сервер также вернет `email` пользователя. 

В случае ошибки будут переданы параметры `error` и `error_description`.

```JSON
{
  "error": "invalid_grant",
  "error_description": "Code is expired."
}
```

Использование API | Ключ доступа | Authorization Code Flow для получения ключа доступа пользователя

# Общие сведения

Для работы со всеми методами API вам необходимо передавать в запросе `access_token` — специальный ключ доступа. Он представляет собой строку из латинских букв и цифр и может соответствовать отдельному пользователю, сообществу или самому вашему приложению.  

В API ВКонтакте для получения ключа доступа используется открытый [протокол OAuth 2.0](https://oauth.net/2/). При этом пользователь не передает логин и пароль приложению, поэтому его аккаунт не может быть скомпрометирован. 

Мы поддерживаем три способа получения ключа доступа по OAuth 2.0:

1. Implicit flow — самый короткий и простой вариант. Ключ возвращается на устройство пользователя, где был открыт диалог авторизации (в виде дополнительного параметра URL). Такой ключ может быть использован только для запросов непосредственно с устройства пользователя (например, для выполнения вызовов из Javascript на веб-сайте или из мобильного приложения). 

2. Authorization code flow — двухэтапный вариант с дополнительной аутентификацией вашего сервера. Ключ доступа возвращается непосредственно на сервер и может быть использован, например, для автоматизированных запросов из PHP. 

3. Client credentials flow — авторизация по секретному ключу приложения. Этот подход необходимо использовать только для доступа к специальным [secure](method/secure)-методам. 

## Ключ доступа пользователя

Такой ключ требуется для работы со всеми [методами](method) нашего API, за исключением методов секции [`secure`](method/secure). 

**Ключ доступа** — своего рода «подпись» пользователя в вашем приложении. Он сообщает серверу, от имени какого пользователя осуществляются запросы, и какие [права доступа](reference/access-rights) он выдал вашему приложению. 

Получить ключ доступа пользователя можно одним из этих способов:

*  [Implicit flow](api/access-token/implicit-flow-user). Для работы с API от имени пользователя в Javascript-приложениях и Standalone-клиентах (десктопных или мобильных). 
*  [Authorization code flow](api/access-token/authcode-flow-user). Для работы с API от имени пользователя с серверной стороны вашего сайта. 

В iFrame и Flash-приложениях ключ доступа передается при запуске с [остальными параметрами](api/app-run-parameters), вам не нужно самостоятельно реализовывать работу с OAuth. 

## Ключ доступа сообщества

Такой ключ позволяет работать с API от имени группы, встречи или публичной страницы. Например, с его помощью вы можете отвечать подписчикам сообщества на сообщения, поступившие в его адрес. 

С ключом доступа сообщества можно вызывать те методы, которые имеют специальную пометку в общем [списке](reference). 

Получить ключ доступа сообщества можно одним из этих способов:

*  [Implicit flow](api/access-token/implicit-flow-community). Для работы с API от имени сообщества в Javascript-приложениях и Standalone-клиентах (десктопных или мобильных). 
*  [Authorization code flow](api/access-token/authcode-flow-community). Для работы с API от имени сообщества с серверной стороны вашего сайта. 
*  В интерфейсе настроек сообщества. Для этого достаточно открыть раздел **Управление сообществом** (**Управление страницей**, если у вас публичная страница), выбрать вкладку **Работа с API** и нажать **Создать ключ доступа**. 

## Сервисный ключ доступа

Сервисный ключ нужен для запросов, которые не требуют авторизации пользователя или сообщества. Это такие методы, как [`secure.sendNotification`](method/secure.sendNotification) для отправки уведомлений от приложения, или [`secure.addAppEvent`](method/secure.addAppEvent) для добавления информации о достижениях, а также открытые методы, например, [`users.get`](method/users.get). 

Получить сервисный ключ доступа можно в настройках вашего приложения. Ключ не привязан к IP-адресу при использовании с открытыми методами, срок его действия не ограничен. Если ключ был скомпрометирован, вы можете сгенерировать новый ключ, при этом старый будет аннулирован.

Сервисный ключ доступа идентифицирует ваше приложение. Все запросы к API, совершённые с использованием вашего ключа доступа, будут считаться совершёнными от имени вашего приложения. Сервисный ключ доступа можно использовать только для запросов с серверной стороны приложения, его нельзя передавать и хранить на клиенте. 

Для запросов к методам [`secure`](method/secure) сервисный ключ привязан к IP-адресу, с которого был сгенерирован.

Документация о старой схеме получения сервисного ключа доступа доступна на этой странице: [Client credentials flow](api/service-token/client-cred-flow).

## Дополнительно

*  Если вы разрабатываете приложение для iOS, Android или Windows Phone, мы рекомендуем использовать наши [мобильные SDK](sdk/overview) с возможностью авторизации через официальное приложение, установленное на устройстве клиента. 
*  Для встраиваемых iFrame приложений вам не нужно самостоятельно внедрять OAuth для работы с клиента, ключ доступа передается в приложение при запуске (подробнее см. на [этой странице](api/app-run-parameters)). 
*  Для внешних сайтов доступен [виджет авторизации](widgets/auth) — готовое решение для Implicit Flow на веб-сервисе.

Использование API | Ключ доступа | Общие сведения

# Implicit Flow для получения ключа доступа сообщества

Используйте Implicit Flow для вызова методов API ВКонтакте непосредственно с устройства пользователя (например, из Javascript).

## Получение списка администрируемых сообществ

Получить ключ доступа сообщества через OAuth может только его администратор. Чтобы получить ключи доступа сразу для всех или нескольких сообществ пользователя, мы рекомендуем добавить этот дополнительный шаг в процесс авторизации.

Получите ключ доступа пользователя ([для работы с клиента](api/access-token/implicit-flow-user) или [для работы с сервера](api/access-token/authcode-flow-user)) с правами `scope`=`groups` и сделайте запрос к методу [groups.get](groups.get) с параметром `filter`=`admin`, чтобы получить список идентификаторов администрируемых сообществ.

Затем используйте все полученные значения или их часть в качестве параметра `group_ids`.

## Открытие диалога авторизации

Перед открытием диалога авторизации мы рекомендуем убедиться, что пользователь является администратором сообщества, для которого необходимо получить ключ доступа

Необходимо перенаправить браузер пользователя по адресу
[`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/authorize`](https://oauth.vk.com/authorize), передав следующие параметры:

* `client_id` (**обязательный**) — идентификатор вашего приложения. 
* `redirect_uri` (**обязательный**) — адрес, на который будет переадресован пользователь после прохождения авторизации.
* `group_ids` (**обязательный**) —  идентификаторы сообществ, для которых необходимо получить ключ доступа. Параметр должен представлять собой строку, содержащую значения без знака «минус», разделенные запятой.
* `display` — указывает тип отображения страницы авторизации. Поддерживаются следующие варианты: 
    * `page` — форма авторизации в отдельном окне; 
    * `popup` — всплывающее окно; 
    * `mobile` — авторизация для мобильных устройств (без использования Javascript) 

Если пользователь авторизуется с мобильного устройства, будет использован тип `mobile`.
* `scope` — битовая маска [настроек доступа приложения](reference/access-rights), которые необходимо проверить при авторизации и запросить отсутствующие. Сейчас доступны: `manage`,`messages`,`photos`,`docs`.
* `response_type` — тип ответа, который необходимо получить. Укажите `token`.
* `v` (обязательный) — [версия API](reference/versions), которую вы используете. Актуальная версия: `:version`.
* `state` — произвольная строка, которая будет возвращена вместе с результатом авторизации.  


Пример запроса:

```
https://oauth.vk.com/authorize?client_id=1&group_ids=1,123456&display=page&redirect_uri=http://example.com/callback&scope=messages&response_type=token&v=:version
```

## Разрешение прав доступа

После успешного входа на сайт пользователю будет предложено авторизовать приложение, разрешив доступ к необходимым настройкам, запрошенным при помощи параметра `scope`. Полный список настроек доступен в разделе [прав доступа приложений](reference/access-rights).  

Сейчас для ключей сообщества приложение любого типа может запрашивать права `manage`,`messages`,`photos`,`docs`. Методы, доступные с ключом доступа сообщества, помечены в общем [списке](method) специальным значком.

## Получение access_token

После успешной авторизации приложения браузер пользователя будет перенаправлен по адресу `redirect_uri`, указанному при открытии диалога авторизации. При этом ключ доступа к API `access_token` и другие параметры будут переданы в URL-фрагменте ссылки:

```
http://REDIRECT_URI#access_token_XXXXXX= 533bacf01e11f55b536a565b57531ad114461ae8736d6506a3&expires_in=86400
```

Здесь `XXXXXX` — идентификатор сообщества, для которого был запрошен ключ доступа.

В случае возникновения ошибки авторизации в качестве `GET`-параметров в `redirect_uri` будет передана информация об этой ошибке. 

```
http://REDIRECT_URI#error=access_denied&error_description=The+user+or+authorization+server+denied+the+request.
```

Использование API | Ключ доступа | Implicit Flow для получения ключа доступа сообщества

# Implicit Flow для получения ключа доступа пользователя

> Для приложений на iOS, Android, Windows Phone мы рекомендуем использовать [упрощенную схему авторизации через SDK](sdk/overview). 

Используйте Implicit Flow для вызова методов API ВКонтакте непосредственно с устройства пользователя (например, из Javascript). Ключ доступа, полученный таким способом, не может быть использован для запросов с сервера.

## Открытие диалога авторизации

Необходимо перенаправить браузер пользователя по адресу
[`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/authorize`](https://oauth.vk.com/authorize), передав следующие параметры:

* `client_id` (**обязательный**) — идентификатор вашего приложения.
* `redirect_uri` (**обязательный**) — адрес, на который будет переадресован пользователь после прохождения авторизации (см. [`redirect_uri`](#Redirect_uri)).
* `display` — указывает тип отображения страницы авторизации. Поддерживаются следующие варианты:

    * `page` — форма авторизации в отдельном окне;
    * `popup` — всплывающее окно;
    * `mobile` — авторизация для мобильных устройств (без использования Javascript)

    Если пользователь авторизуется с мобильного устройства, будет использован тип `mobile`.
* `scope` — битовая маска [настроек доступа приложения](reference/access-rights), которые необходимо проверить при авторизации пользователя и запросить отсутствующие.
* `response_type` — тип ответа, который необходимо получить. Укажите `token`.
* `state` — произвольная строка, которая будет возвращена вместе с результатом авторизации.
* `revoke=1` — параметр, указывающий, что необходимо не пропускать этап подтверждения прав, даже если пользователь уже авторизован.

Пример запроса:

```
https://oauth.vk.com/authorize?client_id=1&display=page&redirect_uri=http://example.com/callback&scope=friends&response_type=token&v=:version&state=123456
```

### Redirect_uri

**Redirect_uri** — это URL, на который будет переадресован браузер пользователя после разрешения им прав доступа. 

Если вы разрабатываете веб-приложение и хотите работать с API из Javascript, в `redirect_uri` необходимо указать адрес страницы на Вашем сайте. В целях безопасности, этот адрес также должен быть указан в настройках вашего приложения (поля «Адрес сайта», «Базовый домен» и «Доверенный Redirect URI»). 

> **Обратите внимание**, вы не сможете работать с методами, которые помечены как доступные только для Standalone-приложений. Во всех остальных случаях (мобильное, десктопное приложение) необходимо использовать `redirect_uri` по умолчанию: [`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/blank.html`](https://oauth.vk.com/blank.html)

Если пользователь не авторизован ВКонтакте в используемом браузере, то в диалоговом окне ему будет предложено ввести свой логин и пароль.

## Разрешение прав доступа

После успешного входа на сайт пользователю будет предложено авторизовать приложение, разрешив доступ к необходимым настройкам, запрошенным при помощи параметра `scope`. Полный список настроек доступен в разделе [прав доступа приложений](reference/access-rights).  

С ключом пользователя, полученным в Implicit Flow, можно работать с наибольшим количеством прав доступа и соответствующих методов по сравнению с остальными способами авторизации. 

>  **Обратите внимание,** что некоторые права могут быть запрошены только Standalone-приложением (например, право доступа `messages`). Это автоматически означает необходимость использования `redirect_uri` по умолчанию (см. [`redirect_uri`](#Redirect_uri)).


## Получение access_token

После успешной авторизации приложения браузер пользователя будет перенаправлен по адресу `redirect_uri`, указанному при открытии диалога авторизации. При этом ключ доступа к API `access_token` и другие параметры будут переданы в URL-фрагменте ссылки:

```
http://REDIRECT_URI#access_token=533bacf01e11f55b536a565b57531ad114461ae8736d6506a3&expires_in=86400&user_id=8492&state=123456
```

Вместе с ключом `access_token` также будет указано время его жизни `expires_in`, заданное в секундах. `expires_in` содержит `0`, если токен бессрочный (при использовании `scope` = `offline`). Если срок использования ключа истек, то необходимо повторно провести все описанные выше шаги, но в этом случае пользователю уже не придется дважды разрешать доступ. Запрашивать `access_token` также необходимо при смене пользователем логина или пароля или удалением приложения в настройках доступа. 

Кроме того, среди возвращаемых параметров будет указан `user_id` — идентификатор авторизовавшегося пользователя. 

В случае возникновения ошибки авторизации в качестве GET-параметров в `redirect_uri` будет передана информация об этой ошибке. 

```
http://REDIRECT_URI#error=access_denied&error_description=The+user+or+authorization+server+denied+the+request.
```

Использование API | Ключ доступа | Implicit Flow для получения ключа доступа пользователя

# Рекламный API

## Что это такое?

Автоматизируйте работу с таргетированной рекламой ВКонтакте с помощью методов API — создавайте креативы, запускайте объявления и целые рекламные кампании, редактируйте настройки и получайте статистику. 

Возможности рекламного API:

*  создание и редактирование кампаний и объявлений;
*  автоматизированная выгрузка статистики;
*  управление и обновление аудиторий ретаргетинга;
*  добавление клиентов, наблюдателей и администраторов в рекламный кабинет.


## Работа с API

Перед вызовом методов API необходимо получить ключ доступа пользователя с помощью [Implicit Flow](api/access-token/implicit-flow-user) или [Authorization Code Flow](api/access-token/authcode-flow-user). После этого вы сможете выполнять любые запросы к API по [стандартной схеме взаимодействия](api/api-requests).

> **Важно:** перед началом работы с рекламным API ознакомьтесь с ограничениями и рекомендациями.

Выбирайте нужные методы для работы в зависимости от задач — [здесь](method/ads) мы собрали методы, которые пригодятся для работы с рекламой.   

При работе иногда могут возникать ошибки, но не стоит их бояться. Понять, что пошло не так, поможет [список ошибок](reference/errors).

## Готовые инструменты

Используйте готовые решения наших партнеров для быстрой настройки и автоматизации рекламы:

* [Active Traffic](https://www.activetraffic.ru/)  —  массовое создание и настройка объявлений, аналитика и статистика, автоматические тактики.
*  [Aori](https://aori.ru/) — единая платформа для управления рекламой с простым интерфейсом.
* [Atuko](https://atuko.ru) — массовое создание и редактирование рекламных кампаний с помощью Excel-генератора, подключение сторонней аналитики, массовое копирование и перенос кампаний из одного аккаунта в другой, гибкая настройка и выгрузка отчетов.
*  [eLama](https://elama.ru/tools/)  —  калькулятор выгодной ставки за клик, быстрый конструктор креативов, импорт лидов.
*  [ERESH](https://eresh.zemedia.ru/)  —  устраняет рутину при подготовке и управлении кампаниями: помогает с медиапланом, с расчётом бюджета. Сегментирует объявления, управляет ставками, показывает расширенную статистику.
*  [Kairos](https://kairos.zemedia.ru/)  —  управляет кампаниями. Позволяет сделать максимальный выкуп горячей аудитории, достичь заданного охвата или заданного расхода бюджета к дедлайну. Рентабелен для месячных бюджетов от 300 тыс. рублей.
*  [Marylin](https://mymarilyn.ru/)  —  оптимизация рекламных кампаний, управление ставками под заданные KPI, автоматизация рутинных процессов.
*  [Plarin](https://www.plarin.net/)  —  массовое редактирование объявлений. Библиотека шаблонов креативов, их массовое создание. Оптимизация ставок, автоматическая сегментация, графические отчёты.

API ВКонтакте | Реклама | Рекламный API

# Формат запросов

## Синтаксис запроса

Чтобы обратиться к методу API ВКонтакте, нужно выполнить `POST` или `GET` запрос вида:

```
https://api.vk.com/method/METHOD?PARAMS&access_token=TOKEN&v=V
```

Он состоит из нескольких частей:
* `METHOD` (**обязательно**) — название [метода API](method), к которому вы хотите обратиться. 
    > **Обратите внимание:** имя метода чувствительно к регистру.
* `PARAMS` (**не обязательно**) — входные параметры соответствующего метода API, последовательность пар `name=value`, разделенных амперсандом. Список параметров указан на странице с описанием метода.
* `TOKEN` (**обязательно**) — [ключ доступа](api/access-token/getting-started).
* `V` (**обязательно**) — используемая версия API. Использование этого параметра применяет некоторые изменения в формате ответа различных методов. Сейчас [актуальная версия API](reference/versions) — :version. Этот параметр следует передавать со всеми запросами.

Параметры могут передаваться как методом `GET`, так и `POST`. Если вы будете передавать большие данные (больше 2 килобайт), следует использовать `POST` и формат `FormData`.

Например, вызовем метод [`users.get`](method/users.get) для пользователя с идентификатором `210700286`:

```
https://api.vk.com/method/users.get?user_ids=210700286&fields=bdate&access_token=533bacf01e11f55b536a565b57531ac114461ae8736d6506a3&v=:version
```

В ответ на такой запрос вы получите ответ в формате JSON:

```JSON
{
  "response": [
    {
      "id": 210700286,
      "first_name": "Lindsey",
      "last_name": "Stirling",
      "bdate": "21.9.1986"
    }
  ]
}
```

## Общие параметры

Каждый метод API имеет собственный набор входных параметров. Помимо этого, существуют общие параметры, которые могут быть использованы во всех методах:
* `lang` — определяет язык, на котором будут возвращаться различные данные, например, названия стран и городов. Может содержать строковое обозначение языка или его идентификатор (получить идентификатор языка пользователя вы можете методом [`account.getInfo`](method/account.getInfo)). Кириллические имена будут автоматически транслитерированы в латиницу для всех языков, кроме русского, украинского и белорусского.
* `ru` (`0`) — русский,
* `uk` (`1`) — украинский,
* `be` (`2`) — белорусский,
* `en` (`3`) — английский,
* `es` (`4`) — испанский,
* `fi` (`5`) — финский,
* `de` (`6`) — немецкий,
* `it` (`7`) — итальянский.
* `test_mode=1` — тестовый режим, позволяет выполнять запросы из нативного приложения без его включения на всех пользователей.

## Ограничения и рекомендации

### Частотные ограничения

К методам API ВКонтакте (за исключением методов из секций [`secure`](method/secure) и [`ads`](method/ads)) с ключом доступа пользователя можно обращаться не чаще **3** раз в секунду. Для ключа доступа сообщества ограничение составляет **20** запросов в секунду. Если логика вашего приложения подразумевает вызов нескольких методов подряд, имеет смысл обратить внимание на метод [`execute`](method/execute). Он позволяет совершить до **25** обращений к разным методам в рамках одного запроса.

Для сервисного ключа доступа лимиты такие:

| Кол-во пользователей приложения | Частотный лимит (кол-во запросов в секунду) |
| ----------- | ----------- |
| до 10 000 | 5 |
| до 100 000 | 20 |
| до 500 000 | 40 |
| до 1 млн | 50 |
| больше 1 млн | 60 |

Для методов секции [`ads`](method/ads) действуют собственные [ограничения](method/ads#Ограничения%20на%20вызов%20методов%20рекламного%20API).

Максимальное число обращений к методам секции [`secure`](method/secure) зависит от числа пользователей, установивших приложение. Если приложение установило меньше 10 000 человек, то можно совершать 5 запросов в секунду, до 100 000 — 8 запросов, до 1 000 000 — 20 запросов, больше 1 млн. — 35 запросов в секунду.

Если вы превысите частотное ограничение, сервер вернет ошибку с кодом `6: "Too many requests per second."`.

### Количественные ограничения

Помимо ограничений на частоту обращений, существуют и количественные ограничения на вызов однотипных методов. По понятным причинам, мы не предоставляем информацию о точных лимитах.

После превышения количественного лимита доступ к конкретному методу может требовать ввода капчи (см. [`captcha_error`](api/captcha-error)), а также может быть временно ограничен (в таком случае сервер не возвращает ответ на вызов конкретного метода, но без проблем обрабатывает любые другие запросы).

## Примеры

### Кроссдоменный запрос с использованием JSONP

Запросы к API ВКонтакте могут быть выполнены из браузера со страниц сторонних сайтов или [IFrame приложений](sdk/overview).

Чтобы осуществлять кроссдоменные запросы к API, вы можете использовать протокол [JSONP](https://ru.wikipedia.org/wiki/JSONP). Для этого необходимо подключать к документу скрипт с адресом запроса в `src`. Запрос должен содержать дополнительный параметр `callback` c именем функции, которая будет вызвана при получении результата.

Например:

```HTML
<html>
   <title>JSONP</title>
   <head></head>
   <body>
      <script type="text/javascript">
         var script = document.createElement('SCRIPT');
         script.src = "https://api.vk.com/method/users.get?user_ids=210700286&fields=bdate&v=:version&callback=callbackFunc";
         document.getElementsByTagName("head")[0].appendChild(script);
         function callbackFunc(result) {
         alert(result.response[0].first_name)
         }
      </script>
   </body>
</html>
```

В нашем примере после загрузки документа вызывается метод [`users.get`](method/users.get), а после получения ответа от сервера управление передается функции `callbackFunc()`, которая выводит содержимое поля `first_name` из ответа во всплывающем окне.

### Запрос из PHP

```PHP
<?php
$user_id = 210700286;
$request_params = array(
    'user_id' => $user_id,
    'fields' => 'bdate',
    'v' => '5.52',
    'access_token' => '533bacf01e11f55b536a565b57531ac114461ae8736d6506a3'
);
$get_params = http_build_query($request_params);
$result = json_decode(file_get_contents('https://webcf.waybackmachine.org/web/20220313234904/https://api.vk.com/method/users.get?' . $get_params));
echo ($result->response[0]
    ->bdate);
?>
```

В нашем примере скрипт выводит дату рождения пользователя (`bdate`), полученную обращением к методу [`users.get`](method/users.get).

### Запрос с использованием Open API

[Open API](api/open-api/getting-started) — JS-библиотека для упрощения работы с API ВКонтакте на внешних сайтах.

```HTML
<script type="text/javascript">
   VK.Api.call('users.get', { user_ids: 210700286, fields: 'bdate' }, function(r) {
   if(r.response) {
   alert(r.response[0].bdate);
   }
   });
</script>
```

Использование API | Формат запросов

# Параметры запуска приложения

При запуске приложения ВКонтакте в него передаются данные об источнике запуска, пользователе, его правах доступа и другая полезная информация.

Параметры передаются в строке запроса для iFrame-приложений и с помощью `flashVars` для flash-приложений.

## Список параметров

### `api_url`
`string`

URL сервиса API, по которому необходимо осуществлять запросы.
### `api_id`
`integer`

Идентификатор запущенного приложения.
### `api_settings`

Битовая маска настроек [прав доступа](reference/access-rights) текущего пользователя в приложении.

### `viewer_id`
`integer`

Идентификатор пользователя, который запустил приложение.
### `viewer_type`

Тип пользователя, который просматривает приложение

### `access_token`

Ключ доступа для вызова [методов API](method).

### `user_id`
`integer`

Идентификатор пользователя, со страницы которого было запущено приложение. Если приложение запущено не со страницы пользователя, содержит `0`.

### `platform`
`string`

Идентификатор платформы, на которой запускается приложение. Содержит одно из значений:
  * `html5_ios` - клиент VK для iOS,
  * `html5_android` - клиент VK для Android,
  * `html5_mobile` - мобильная версия сайта VK

### `is_app_user`
`integer`, [`0`, `1`]

Если пользователь установил приложение, содержит `1`, иначе — `0`.

### `sign`
`string`

[Подпись параметров запуска](#sign) (пришла на замену `auth_key` как усиленная альтернатива).

### `sign_keys`
`string`

Параметры, необходимые для генерации `sign`.

### `timestamp`
`integer`

Время генерации `sign`.

### `auth_key`
`string`

Ключ, необходимый для авторизации пользователя на стороннем сервере.

### `language`
`integer`

Идентификатор языка пользователя, просматривающего приложение.

### `parent_language`
`integer`

Идентификатор языка, которым можно заменить язык пользователя (возвращается для неофициальных языковых версий).

### `is_secure`
`integer`, [`0`, `1`]

Если пользователем используется защищенное соединение – `1`, иначе — `0`.

### `api_result`
`string`

Результат первого запроса к API, который выполняется при загрузке приложения.

### `referrer`
`string`

Обозначение места, откуда пользователь перешёл в приложение.

### `hash`
`string`

Хеш запроса (данные после символа `#` в строке адреса).

### `lc_name`, `ads_app_id`

Служебные параметры.

### `is_play_machine`
`integer`, [`0`, `1`]

Если приложение было запущено через Play Machine.

### `viewer_type`
Если приложение запущено со страницы сообщества (`group_id != 0`), параметр `viewer_type` может принимать следующие значения:

* `4` — если пользователь является создателем или администратором сообщества;
* `3` — если пользователь является редактором сообщества;
* `2` — если пользователь является модератором сообщества;
* `1` — если пользователь является участником сообщества;
* `0` — если пользователь не состоит в сообществе.

Если приложение запущено со страницы пользователя (`user_id != 0`), параметр `viewer_type` может принимать следующие значения:

* `2` — если пользователь является владельцем страницы;
* `1` — если пользователь является другом владельца страницы;
* `0` — если пользователь не состоит в друзьях владельца страницы.

### sign
Чтобы получить подпись параметров запуска (`sign`), отфильтруйте вернувшиеся параметры по параметрам, перечисленных в `sign_keys`, затем объедините пары "ключ=значение" с амперсандом в качестве разделителя. От полученной после объединения строки вычисляется хеш-код алгоритмом `SHA256` в бинарном представлении с методом `HMAС`, подписанный защищенным ключом из настроек вашего приложения, и затем кодируется `base64 encode`.

`sign` позволяет защититься от подмены любого из параметров, переданных в приложение, в то время как `auth_key` защищает от подмены только `api_id` и `viewer_id`.

[Пример проверки подписи на PHP](#PHP)
[Пример проверки подписи на Node.js](#Node.js)

## Про auth_key
`auth_key` нужен для проверки подлинности сессии на сервере: чтобы вы могли быть уверены, что данные запроса не подменялись на стороне клиента.
> Мы не рекомендуем использовать параметр `auth_key`, так как в будущем он будет упразднён. Для проверки подлинности сессии используйте параметр `sign`.

`auth_key` вычисляется на сервере ВКонтакте следующим образом:
```
auth_key = md5(api_id + '_' + viewer_id + '_' + api_secret)
```
Здесь `api_id` — идентификатор вашего приложения, `viewer_id` — идентификатор пользователя, `api_secret` — защищённый ключ (вы можете узнать его в разделе редактировании приложения на вкладке **Редактирование** → **Настройки**, поле **Защищённый ключ**).
Чтобы не производить дополнительную авторизацию пользователя на своём сервере, всегда проверяйте ключ `auth_key` на правильность.

### language
Параметр `language` может принимать следующие значения:

* `0` — русский язык;
* `1` — украинский язык;
* `2` — белорусский язык;
* `3` — английский язык.

## api_result
`api_result` – результат выполнения API-запроса, формирующийся при просмотре приложения. Параметры этого запроса можно ввести в разделе редактирования приложения. Например, для получения информации об указанных пользователях, можно использовать следующий запрос:

```
method=users.get&user_ids={user_id},{viewer_id},1,6492&format=json&v=5.27
```

В данном запросе параметры `{user_id}` и `{viewer_id}` являются переменными. `{user_id}` содержит `id` пользователя, со страницы которого было запущено приложение. `{viewer_id}` – это id пользователя, который просматривает приложение. Также может быть использован параметр `{group_id}`, содержащий id группы, со страницы которой было запущено приложение.

## referrer

Параметр `referrer` может принимать следующие значения:
* `unknown` — источник перехода неизвестен;
* `menu` — переход из левого меню;
* `notification` — уведомление;
* `recommendation` — приложение запущено из блока рекомендаций;
* `friends_feed` — раздел активности друзей в каталоге;
* `catalog_popular` — список популярных приложений в каталоге;
* `catalog_new` — список новых приложений в каталоге;
* `catalog_ads` — рекламный блок в каталоге;
* `quick_search` — результаты быстрого поиска;
* `user_apps` — список собственных приложений пользователя;
* `group` — список приложений в сообществе;
* `featured` — центральный блок баннеров в каталоге;
* `request` — запрос. В этом случае дополнительно вернутся параметры `request_key` и `request_id`;
* `profile_status` — статус профиля;
* `app_suggestions` — специализированный рекламный блок в разделе «Приложения»;
* `join_request` — название приложения в приглашении друга (со страницы https://vk.com/apps);
* `top_grossing` — подборка «Кассовые приложения» в каталоге;
* `friends_apps` — подборка «Приложения друзей» в каталоге;
* `collections` — тематические подборки в каталоге;
* `genre` — подборки по жанрам в каталоге;
* `notifications_page` — список оповещений на странице https://vk.com/apps;
* `myapps_page` — список «Мои приложения» (https://vk.com/apps?act=apps).
* `bestsellers` — подборка «Популярные» в каталоге;
* `ad_{AD_ID}` – если приложение было открыто в результате перехода по рекламному объявлению. `{AD_ID}` содержит идентификатор рекламного объявления;
* `super_app` — приложение запущено из вкладки «Сервисы»;
* `home_screen` — приложение запущено с домашнего экрана телефона;
* `apps_games_invite_notify` — приложение запущено из уведомления.

## Примеры проверки подписи

### PHP
```PHP
<?php
$client_secret = 'xxxxx';

$url = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";

$query_params = [];
$parsed = parse_url($url, PHP_URL_QUERY);
parse_str($parsed, $query_params); // Получаем query-параметры из URL
$sign_params = [];
$sign_keys = explode(',', $query_params['sign_keys']);
foreach ($sign_keys as $key)
{
    $sign_params[$key] = $query_params[$key];
}

$sign_params_query = http_build_query($sign_params); // Формируем строку вида "param_name1=value&param_name2=value"
$sign = rtrim(strtr(base64_encode(hash_hmac('sha256', $sign_params_query, $client_secret, true)) , '+/', '-_') , '='); // Получаем хеш-код от строки, используя защищеный ключ приложения. Генерация на основе метода HMAC.
$auth_key = md5($sign_params['api_id'] . '_' . $sign_params['viewer_id'] . '_' . $client_secret);

$sign_status = $sign === $query_params['sign']; // Сравниваем полученную подпись со значением параметра 'sign'
echo 'status: ' . ($sign_status ? 'ok' : 'fail') . "\n";
echo date('Y-m-d H:i:s', $query_params['timestamp']) . PHP_EOL;
```
### Node.js
```javascript
const qs = require('querystring');
const crypto = require('crypto');

const urlParams = qs.parse(URL_PARAMS);
const signKeys = new URLSearchParams(URL_PARAMS)
    .get('sign_keys')
    .split(',');

const ordered = {};

signKeys.forEach(key => ordered[key] = urlParams[key]);

const stringParams = qs.stringify(ordered);
const paramsHash = crypto
    .createHmac('sha256', secretKey)
    .update(stringParams)
    .digest()
    .toString('base64')
    .replace(/\+/g, '-')
    .replace(/\//g, '_')
    .replace(/=$/, '');

console.log(paramsHash === urlParams.sign);
```

Использование API | Параметры запуска приложения

# Bots Long Poll API

**Bots Long Poll API** позволяет работать с событиями из вашего сообщества в режиме реального времени. В отличие от [Callback API](api/callback/getting-started), очередь из событий хранится на стороне ВКонтакте — мы не будем присылать отдельное уведомление для каждого события. В противоположность [User Long Poll](api/user-long-poll/getting-started), Bots Long Poll API работает с событиями сообщества, а не пользователя.

Чтобы использовать Bots Long Poll API, откройте раздел **Управление сообществом**, на вкладке **Работа с API** → **Long Poll API** выберите **Включён**.

## Подключение

Перед подключением к Long Poll серверу необходимо получить данные сессии (`server`, `key`, `ts`) методом [`groups.getLongPollServer`](method/groups.getLongPollServer).

Затем составьте запрос такого вида:

```
{$server}?act=a_check&key={$key}&ts={$ts}&wait=25
```

В нём используются следующие параметры:
*  `key` — секретный ключ сессии;
*  `server` — адрес сервера;
*  `ts` — номер последнего события, начиная с которого нужно получать данные;
*  `wait` — время ожидания (так как некоторые прокси-серверы обрывают соединение после 30 секунд, мы рекомендуем указывать `wait`=`25`). Максимальное значение — `90`.

Для первого запроса в рамках сессии значения для параметров `server`, `key` и `ts` необходимо получить методом [`groups.getLongPollServer`](method/groups.getLongPollServer). В последующих запросах используйте те же `server` и `key` и новое значение `ts`, которое придет вам в ответе от Long Poll сервера.

В разделе **Управление сообществом** → **Работа с API** → **Bots Long Poll API** → **Типы событий** отметьте те события, которые вы хотите отслеживать. Полный список событий вы найдёте [на этой странице](api/community-events/json-schema).

### Настройка через API

Вы можете управлять настройками Bots Long Poll API в вашем сообществе не только в веб-интерфейсе, но и с помощью методов API:
* [`groups.getLongPollServer`](method/groups.getLongPollServer) — получает адрес для подключения к Long Poll серверу ВКонтакте;
* [`groups.getLongPollSettings`](method/groups.getLongPollSettings) — получает настройки событий Bots Long Poll API;
* [`groups.setLongPollSettings`](method/groups.setLongPollSettings) — устанавливает настройки событий Bots Long Poll API.

## Формат данных

Когда произойдет новое событие или истечет время ожидания, сервер вернет Вам ответ в формате JSON:

```JSON
{
  "ts": "4",
  "updates": [
    {
      "type": "wall_post_new",
      "object": {
        "id": 28,
        "from_id": -123456,
        "owner_id": -123456,
        "date": 1519631591,
        "marked_as_ads": 0,
        "post_type": "post",
        "text": "Post text",
        "can_edit": 1,
        "created_by": 564321,
        "can_delete": 1,
        "comments": {
          "count": 0
        }
      },
      "group_id": 123456
    }
  ]
}
```

JSON-объект в ответе содержит два поля:
* `ts` (`string`) — номер последнего события. Используйте его в следующем запросе.
* `updates` (`array`) — массив, элементы которого содержат представление новых событий. 

После получения любого ответа для продолжения связи нужно отправить запрос с новым `ts`, полученным в последнем ответе.   

### Типы событий

Событие в массиве `updates` представляет собой JSON, имеющий следующую структуру:

```JSON
{
  "type": <тип события>,
  "object": <объект, инициировавший событие>,
  "group_id": <ID сообщества, в котором произошло событие>
}
```

Например:

```JSON
{
  "type": "group_join",
  "object": {
    "user_id": 1,
    "join_type": "approved"
  },
  "group_id": 1
}
```

Структура событий в Bots Long Poll API идентична событиям в Callback API. Полный список событий вы найдёте [на этой странице](api/community-events/json-schema).

### Ошибки

В ответ на запрос сервер может вернуть одну из ошибок:

```JSON
{
  "failed": 1,
  "ts": 30
}
```
```JSON
{
  "failed": 2
}
```
```JSON
{
  "failed": 3
}
```

* `"failed":1` — история событий устарела или была частично утеряна, приложение может получать события далее, используя новое значение `ts` из ответа.
* `"failed":2` — истекло время действия ключа, нужно заново получить `key` методом [`groups.getLongPollServer`](method/groups.getLongPollServer).
* `"failed":3` — информация утрачена, нужно запросить новые `key` и `ts` методом [`groups.getLongPollServer`](method/groups.getLongPollServer).

Обратите внимание: объекты в сообщении об ошибке могут содержать поля, не описанные  в документации. Их необходимо игнорировать и не обрабатывать. 

## Поддержка в SDK

Вы можете работать с Bots Long Poll API средствами наших SDK:
* [Java SDK](sdk/java),
* [PHP SDK](sdk/php),
* [Node.js SDK](https://github.com/Naltox/node-vk-sdk) (неофициальный).

Интеграция | Сообщества и пользователи | Bots Long Poll API

# Клавиатура

## Подключение

Чтобы включить клавиатуры в сообществе, перейдите в **Управление сообществом** → **Сообщения** → **Настройки для бота** и включите **Возможности ботов**. Там же можно добавить кнопку **Начать**. 

## Кнопка «Начать»

Если она включена, и у пользователя еще нет переписки с сообществом, мы показываем кнопку «Начать», которая отправляет команду `start`. [Payload](#Отправка%20клавиатуры) этого сообщения будет выглядеть так: 

```
{"command":"start"}
```

## Внешний вид

Клавиатура представляет собой массив массивов, то есть таблицу, у которой ячейки — это кнопки. У всех кнопок в рамках одной строки одинаковый размер, и они заполняют 100% ширины. Высота всех кнопок — константа. Текст отображается по центру кнопки и обрезается, если не помещается полностью при текущем размере экрана. 

### Стандартное отображение

По умолчанию, если не передан параметр `inline`, клавиатура показывается под полем ввода в диалоге с пользователем. Максимальный размер стандартной клавиатуры — 5 × 10. Максимальное количество клавиш: 40. 

![](23da71d33405de08fec50d8805eb69fbf7024196a16dad3d328de21b "616200134238115590")

### Inline-отображение

Клавиатура может отображаться внутри сообщения — это inline-отображение. Чтобы включить его, передайте параметр inline в объект клавиатуры. Её максимальный размер составит 5 × 6. Максимальное количество клавиш: 10. 

![](ea51b7f45bf0a0d0c1d393d5990e6e51728c00ddb5ab984134578f1a "6537326869192998723")

## Структура данных

### `one_time`
`bool`
Скрывать ли клавиатуру после первого использования. Параметр срабатывает только для кнопок, отправляющих сообщение (поле `type` - `text, location`) Для `type` равных `open_app`, `vk_pay` параметр игнорируется. 
Возможные значения:
* `true` — клавиатура будет скрыта при нажатии на кнопку с типом `text` или `location`;
* `false` — клавиатура не скрывается; 

### `buttons`

`array`
Массив массивов с кнопками. 

### `inline`

`bool`
Должна ли клавиатура отображаться внутри сообщения. Возможные значения:
*  `true` — клавиатура отображается внутри сообщения. Параметр `one_time` при этом не поддерживается;
*  `false` — стандартное отображение клавиатуры.

### `action`

`object`
Объект, описывающий тип действия и его параметры. Поля объекта зависят от значения параметра `type` и описаны в таблице ниже.

### `color`

`string`
Цвет кнопки. Параметр используется только для кнопок с `type`: `text` и `callback`. Возможные значения:
*  `primary` — синяя кнопка, обозначает основное действие. `#5181B8` 
*  `secondary` — обычная белая кнопка. `#FFFFFF` 
*  `negative` — опасное действие, или отрицательное действие (отклонить, удалить и тд). `#E64646` 
*  `positive` — согласиться, подтвердить. `#4BB34B`

Поля объекта `action` в зависимости от типа кнопки.

### `Text`

Текстовая кнопка. Отправляет сообщение c текстом, указанным в `label`. Поля текстовой кнопки:
* `type` (`string`) — для текстовой кнопки имеет значение `text`;
* `label` (`string`) — текст кнопки. Будет отправлен пользователем в диалог с сообществом/беседу при нажатии;
*  `payload` (`string`) — дополнительная информация. Вернется в [событии](api/community-events/json-schema) `message_new` в одноименном поле. Максимум 255 символов.

### `Open Link`

Открывает указанную ссылку. Поля:
* `type` (`string`) — для кнопки открытия ссылки имеет значение `open_link`;
* `link` (`url`) — ссылка, которую необходимо открыть по нажатию на кнопку;
* `label` (`string`) — текст кнопки;
*  `payload` (`string`) — дополнительная информация. В кнопках, не отправляющих текст, передается для совместимости со старыми клиентами. Максимум 255 символов.

### `Location`

 По нажатию отправляет местоположение в диалог с ботом/беседу. Эта кнопка всегда занимает всю ширину клавиатуры. Поля:
* `type` (`string`) — для кнопки местоположения имеет значение `location`;
* `payload` (`string`) — дополнительная информация. Вернется в [событии](api/community-events/json-schema) `message_new` в одноименном поле. Максимум 255 символов.


### `VK Pay`

Открывает окно оплаты VK Pay с предопределёнными параметрами. Кнопка называется «Оплатить через VK pay», VK pay отображается как логотип. Эта кнопка всегда занимает всю ширину клавиатуры. Поля:
* `type` (`string`) — для кнопки вызова платежного окна имеет значение `vkpay`;
* `payload` (`string`) — дополнительная информация.  В кнопках, не отправляющих текст, передается для совместимости со старыми клиентами. Максимум 255 символов.
*  `hash` (`string`) — строка, содержащая [параметры платежа VK Pay](pay/getting-started) и идентификатор приложения в параметре `aid` , разделенные `&`. Пример: `action=transfer-to-group&group_id=1&aid=10`.

### `VK Apps`

Открывает указанное приложение VK Apps. Эта кнопка всегда занимает всю ширину клавиатуры. Поля:
* `type` (`string`) — для кнопки открытия сервиса имеет значение `open_app`;
* `app_id` (`int`) — идентификатор вызываемого приложения с типом VK Apps.  
* `owner_id` (`int`) — идентификатор сообщества, в котором установлено приложение, если требуется открыть в контексте сообщества;
* `payload` (`string`) — дополнительная информация.  В кнопках, не отправляющих текст, передается для совместимости со старыми клиентами. Максимум 255 символов.
* `label` (`string`) — название приложения, указанное на  кнопке. 
* `hash` (`string`) — хеш для навигации в приложении, будет передан в строке параметров запуска после символа `#`.

### `Callback`

Позволяет без отправки сообщения от пользователя получить уведомление о нажатии на кнопку и выполнить необходимое действие.  Поля:
* `type` (`string`) — для callback-кнопки имеет значение `callback`;
* `label` (`string`) — текст кнопки. 
*  `payload` (`string`) —  дополнительная информация. В кнопках, не отправляющих текст, передаётся для совместимости со старыми клиентами. Максимум 255 символов. Подробнее читайте в разделе [Callback-кнопки](api/bots/development/keyboard#Callback-кнопки).

### Пример клавиатуры в JSON

```JSON
{  
   "one_time":false,
   "buttons":[  
      [  
         {  
            "action":{  
               "type":"location",
               "payload":"{\"button\": \"1\"}"
            }
         }
      ],
      [  
         {  
            "action":{  
               "type":"open_app",
               "app_id":6232540,
               "owner_id":-157525928,
               "hash":"123",
               "label":"LiveWidget"
            }
         }
      ],
      [  
         {  
            "action":{  
               "type":"vkpay",
               "hash":"action=transfer-to-group&group_id=181108510&aid=10"
            }
         }
      ],
      [  
         {  
            "action":{  
               "type":"text",
               "payload":"{\"button\": \"1\"}",
               "label":"Red"
            },
            "color":"negative"
         },
         {  
            "action":{  
               "type":"text",
               "payload":"{\"button\": \"2\"}",
               "label":"Green"
            },
            "color":"positive"
         },
         {  
            "action":{  
               "type":"text",
               "payload":"{\"button\": \"2\"}",
               "label":"Blue"
            },
            "color":"primary"
         },
         {  
            "action":{  
               "type":"text",
               "payload":"{\"button\": \"2\"}",
               "label":"White"
            },
            "color":"secondary"
         }
      ]
   ]
}
```

## Отправка клавиатуры

JSON-объект клавиатуры передается строкой в параметре `keyboard` в методе [`messages.send`](method/messages.send) с последней версией API. 

Как только пользователь нажимает на одну из кнопок клавиатуры, отправляется сообщение с текстом из поля `label`. Если задан параметр `payload`, он дополнительно придет в callback API. 

> **Важное замечание**: чтобы получать параметр `payload`, нужно поднять версию callback API до 5.69 или выше. Параметр `payload` нужно передавать в формате JSON.

## Пример события в Callback API

```JSON
{
    "type": "message_new",
    "object": {
        "id": 41,
        "date": 1526898082,
        "out": 0,
        "user_id": 163176673,
        "read_state": 0,
        "title": "",
        "body": "Blue",
        "payload": "{\"button\":\"4\"}"
    },
    "group_id": 1
}
```

Также, если клавиатура была определена с флагом `one_time`, она сразу же скрывается. Если нет, остается как была и пользователь может отправить еще сколько угодно команд.
Чтобы убрать у пользователя клавиатуру, необходимо отправить сообщение с пустым параметром `buttons`:

```JSON
{"buttons":[],"one_time":true}
```

## Callback-кнопки

Callback-кнопки — тип кнопок, который работает в стандартном и в inline-отображении клавиатур ботов.

Callback-кнопки позволяют боту получать уведомление о нажатиях на кнопки без отправки сообщения от пользователя, после чего выполнять необходимое действие: редактировать сообщение, показывать текстовую информацию, отправлять новую клавиатуру, открывать ссылку и т. д.

### Примеры использования

* Реализация основного меню бота: после нажатия на callback-кнопку на клавиатуре бот обновляет её, выполняя переход на уровень глубже по вложенности меню. При этом пользователю не нужно отправлять боту дополнительное сообщение.
* Редактирование сообщения: пользователь нажимает на callback-кнопку в inline-клавиатуре из сообщения, выбирая категорию блюда в меню, — бот редактирует сообщение, предлагая блюда из этой категории. Пользователь при этом не отправляет боту сообщение.
* Отправка результата действия: пользователь нажимает на callback-кнопку, например «Пополнить баланс», которая совершает определённое действие. После его успешного выполнения бот показывает пользователю информацию «Баланс пополнен» при помощи snackbar. Отправка сообщения при этом не требуется.

### Принцип работы

```JSON
{
  action: {
    type: "callback",
    payload: "{}", // максимум 255 символов
    label: "Нажми меня"
  }
}
```
* пользователь нажимает на клавишу;
* бот получает новое событие `message_event` в Callback или LongPoll API:
```JSON
{
  "conversation_message_id": 1234,
  "user_id": 612512941,   // id пользователя, который нажал на кнопку
  "peer_id": 2000000094, // id диалога со стороны бота
  "event_id": "feleyinek", // Случайная строка. Активна в течение минуты, спустя минуту становится недействительной
  "payload": "{}"
}
```
* бот формирует запрос к API, используя метод [`messages.sendMessageEventAnswer`](method/messages.sendMessageEventAnswer);
* клиент пользователя получает ответ от бота и выполняет нужное действие.

### Действие после нажатия на кнопку

Бот отправляет `event_data` — объект действия, которое должно произойти после нажатия на кнопку.
```JSON
{
    "type": "show_snackbar",
    "text": "Покажи исчезающее сообщение на экране"
  }
```
Метод [`messages.sendMessageEventAnswer`](method/messages.sendMessageEventAnswer) можно выполнить только один раз за нажатие на клавишу.  

### Типы действий

1. `show_snackbar` — показать исчезающее сообщение.
    Содержит поле `text` — текст, который нужно вывести (максимум 90 символов). Snackbar показывается в течение 10 секунд и автоматически скрывается, при этом у пользователя есть возможность смахнуть его с экрана.
    ![](de951d983e604c2aabe128a8e5e1ccb37de792b2b582d9ca221db1dc "-3563741600283602501")
2. `open_link` — открыть ссылку. Осуществляется переход по указанному адресу.
    ```JSON
    {
      type: "open_link",
      link: url
    }
    ```
3. `open_app` — открыть VK Mini App. Происходит переход в мини-приложение.
    ```JSON
    {
      type: "open_app",
      app_id: int,
      owner_id: int | null,
      hash: string
    }
    ```
### Внешний вид

Callback-кнопки выглядят так же, как и обычные кнопки, и поддерживают все стили. После нажатия на кнопку на время выполнения действия возникает индикатор загрузки.
![](2ded1e4a35c7dae08f9d64009478dee14f2498cd1876683b67a36bcf "-532726193596602097")

### Обработка ошибок

Если в формате объекта клавиатуры есть ошибки, [`messages.send`](method/messages.send) вернёт ошибку `911. Keyboard format is invalid`.

Интеграция | Чат-боты | Разработка | Клавиатура

Интеграция | Чат-боты | Разработка | Сообщения

# Быстрый старт

**Чат-бот** — это скрипт на вашем сервере, который получает уведомления о новых событиях из ВКонтакте и обрабатывает их. Например, определяет текстовую команду в сообщении от пользователя и присылает в ответ какое-нибудь изображение.

Для создания бота вам потребуются:
*  Сообщество, от имени которого ваш бот будет общаться с пользователями ВКонтакте.
*  Сервер, который будет принимать уведомления о событиях.
*  Логика самого бота — скрипт, который определяет, как бот реагирует на то или иное событие.

В первую очередь вам нужно продумать функциональность чат-бота. Составьте список возможных текстовых команд или событий, на которые бот должен реагировать, и соответствующие им ответные действия бота. Стоит помнить, что люди могут ошибаться, набирая команды, и присылать боту текст, который отличается от всех учтённых вами вариантов — важно предусмотреть действие по умолчанию (можно в таком случае присылать пользователю список всех поддерживаемых команд).

> Если ранее вы не работали с API ВКонтакте, перед началом работы мы рекомендуем вам прочитать [это руководство](api/getting-started).


## Примеры реализации

### PHP

[VK PHP Бот](https://vk.com/botexample), созданный нашим разработчиком на PHP. Для обработки событий используется Callback API, голосовые сообщения генерируются с помощью API [Яндекс SpeechKit](https://tech.yandex.ru/speechkit/). [Код проекта на GitHub](https://github.com/VKCOM/bot-example-php). 

### Java

Бот для работы с Youtrack, созданный нашими разработчиками на Java ([Java SDK](sdk/java)). Для обработки событий используется Callback API. [Код проекта на GitHub](https://github.com/VKCOM/vk-java-sdk/wiki/YouTrack-bot). 

### JS

Библиотека для работы с ботами на Node JS, автор [Михаил Семин](https://vk.com/bifot). Используется Long Poll, предусмотрена возможность быстро и удобно добавлять новые команды и реакции. [Код проекта на GitHub](https://github.com/bifot/node-vk-bot-api). 

## Сообщество

Для подключения чат-бота вы можете использовать любое своё сообщество ВКонтакте — группу, встречу или публичную страницу. Ваш бот должен соответствовать правилам, подробнее о них вы можете узнать [здесь](bots-rules).

Первым делом нужно указать, что в вашем сообществе будет работать бот. Для этого перейдите в **Управление сообществом** → **Сообщения** → **Настройки для бота** и включите пункт **Возможности ботов**.

Сообщество — это точка входа для пользователей, которые будут общаться с вашим ботом. Стоит позаботиться о том, чтобы оно выглядело привлекательно и содержало описание вашего бота, иначе его действия могут стать сюрпризом для пользователей. Не забудьте включить сообщения в вашем сообществе (**Управление сообществом** → **Сообщения**), когда бот будет готов к использованию, чтобы ему можно было написать. 

Итак, если вы выбрали сообщество, можно приступать к настройке уведомлений.

### Получение ключа доступа

Ключ доступа потребуется вам для получения обновлений (в Long Poll), а также для работы с API. 

Откройте раздел **Управление сообществом** (**Управление страницей**, если у вас публичная страница), выберите вкладку **Работа с API** и нажмите  **Создать ключ доступа**.

Отметьте необходимые права доступа и подтвердите свой выбор. 

![](94dbda6f9957847362a13776b0676208b2cedee8d63b617201bc5742 "-8033473622113514247")

Вы можете создать несколько ключей с разными правами доступа. Ключи нельзя размещать публично — узнав его, третье лицо может обращаться к API ВКонтакте от имени вашего сообщества. Если ключ был скомпрометирован, необходимо удалить его из списка — после этого он станет недействителен.

Также вы можете получить ключ доступа с помощью OAuth. Используйте схему авторизации [Authorization Code Flow](api/access-token/authcode-flow-user).

### Добавление ботов в беседы

Чтобы пользователи смогли добавлять бота в беседы, необходимо включить эту возможность в настройках. Перейдите в **Управление сообществом** →**Сообщения** →**Настройки для бота** и поставьте галочку в пункте **Разрешать добавлять сообщество в беседы**. После этого в  сообществе появится кнопка **Пригласить в беседу**, открывающая модальное окно со списком бесед.

Сейчас у бота в беседе есть три уровня доступа:

#### Только упоминания

Этот уровень доступа выдается сразу после добавления в беседу. Бот может:
*  видеть все сообщения, которые его касаются. Это упоминания бота и ответы на его сообщения
*  отправлять сообщения в беседу

#### Доступ ко всей переписке

Выдать его может любой администратор беседы. Бот может:
*  видеть все сообщения в беседе 
*  отправлять сообщения в беседу

#### Администратор

Выдать его может только создатель беседы. Бот может:
*  видеть все сообщения в беседе 
*  отправлять сообщения в беседу
*  Получать [объект беседы](reference/objects/conversation)
*  Получать участников беседы

>  **Важно!** Для получения событий из беседы версия API у callback-сервера должна быть не ниже 5.80.

## Получение событий и обновлений

Чтобы реагировать на какие-либо события, ваш скрипт должен о них узнать. Для этого существуют два подхода — Callback API и Long Poll.

### Callback API

Callback API присылает уведомления на ваш сервер, как только в сообществе происходит нужное событие. Событие может быть каким угодно: комментарий к фотографии, новая запись на стене, вступление в сообщество, отправка сообщения, и многое другое. Посмотреть полный список доступных событий, а также прочитать подробнее о настройке вы можете [в документации Callback API](api/callback/getting-started).

Для подключения Callback API в сообществе нужно указать адрес скрипта на вашем сервере и выбрать события, которые Вы хотите получать. Например, если ваш бот должен распознавать текстовые команды, отметьте событие **Входящее сообщение**.

Уведомления от Callback API выглядят как JSON с основной информацией о событии:
```JSON
{  
   "type":"message_new",
   "object":{  
      "id":694,
      "date":1499441696,
      "out":0,
      "user_id":123456,
      "read_state":0,
      "title":" ... ",
      "body":"start"
   },
   "group_id":1,
   "secret":"sjr948dff3kjnfd3"
}
```
В этом примере пользователь с `id` = `123456` отправил сообществу сообщение с текстом `start`. 

Для каждого события Callback API отправляет отдельный запрос на ваш сервер. Ваш скрипт должен подтверждать получение каждого запроса, отправляя в ответ строку `ok`.

### Пример на PHP
```PHP
<?
define('CALLBACK_API_CONFIRMATION_TOKEN', '213fefef3');  // Строка, которую должен вернуть сервер
define('VK_API_ACCESS_TOKEN', '016cb552 ... 989fb8345');   // Ключ доступа сообщества

define('CALLBACK_API_EVENT_CONFIRMATION', 'confirmation'); // Тип события о подтверждении сервера
define('CALLBACK_API_EVENT_MESSAGE_NEW', 'message_new'); // Тип события о новом сообщении
define('VK_API_ENDPOINT', '[https://api.vk.com/method/]');   // Адрес обращения к API
define('VK_API_VERSION', '5.89'); // Используемая версия API

$event = json_decode(file_get_contents('php://input'), true);

switch ($event['type']) {
  // Подтверждение сервера
  case CALLBACK_API_EVENT_CONFIRMATION:
    echo(CALLBACK_API_CONFIRMATION_TOKEN);
    break;
  // Получение нового сообщения
  case CALLBACK_API_EVENT_MESSAGE_NEW:
    $message = $event['object'];
    $peer_id = $message['peer_id'] ?: $message['user_id'];
    send_message($peer_id, "Hello world! (peer_id: {$peer_id})");
    echo('ok');
    break;
  default:
    echo('Unsupported event');
    break;
}

function send_message($peer_id, $message) {
  api('messages.send', array(
    'peer_id' => $peer_id,
    'message' => $message,
  ));
}

function api($method, $params) {
  $params['access_token'] = VK_API_ACCESS_TOKEN;
  $params['v']            = VK_API_VERSION;
  $query                  = http_build_query($params);
  $url                    = VK_API_ENDPOINT . $method . '?' . $query;
  $curl                   = curl_init($url);
  curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
  $json  = curl_exec($curl);
  $error = curl_error($curl);
  if ($error) {
    error_log($error);
    throw new Exception("Failed {$method} request");
  }
  curl_close($curl);
  $response = json_decode($json, true);
  if (!$response || !isset($response['response'])) {
    error_log($json);
    throw new Exception("Invalid response for {$method} request");
  }
  return $response['response'];
}
```
[Скрипт полностью на GitHub](https://github.com/VKCOM/bot-example-php)

### Bots Long Poll API

Второй способ получения обновлений — это подключение к Bots Long Poll API. Прочитать подробнее о работе с Bots Long Poll API вы можете [на этой странице](api/bots-long-poll/getting-started).

Когда произойдет новое событие или истечет время ожидания, сервер вернет вам ответ в формате JSON:

```JSON
{
  "ts": "4",
  "updates": [
    {
      "type": "wall_post_new",
      "object": {
        "id": 28,
        "from_id": -123456,
        "owner_id": -123456,
        "date": 1519631591,
        "marked_as_ads": 0,
        "post_type": "post",
        "text": "Post text",
        "can_edit": 1,
        "created_by": 564321,
        "can_delete": 1,
        "comments": {
          "count": 0
        }
      },
      "group_id": 123456
    }
  ]
}
```

### Информация о доступных пользователю функциях

Некоторые функции ботов могут быть недоступны, так как пользователи:
*  переходят на новые версии официальных приложений ВКонтакте постепенно;
*  открывают ВКонтакте на разных платформах (iOS, Android, в мобильной и веб-версии);
*  используют приложения от сторонних разработчиков. Например, клавиатура ботов может быть недоступна в старой версии официального приложения ВКонтакте.

Отправляйте сообщения в нужном формате, исходя из возможностей, которые доступны пользователю. Если он не может воспользоваться клавиатурой, предложите варианты ответов и пронумеруйте их — чтобы можно было ответить цифрой. И наоборот: если пользователь может взаимодействовать с ботом с помощью клавиатуры — не нужно отправлять ему варианты ответа в тексте сообщения.

Начиная с версии API 5.103 информация о доступных функциях будет приходить вместе с событием [`message_new`](api/community-events/json-schema) в Callback API и Bots Long Poll API. Она будет находиться в объекте `client_info`:

```JSON
"client_info": { 
    "button_actions": [ 
      "text", 
      "vkpay", 
      "open_app", 
      "location", 
      "open_link", 
      "callback" 
    ], 
    "keyboard": true, 
    "inline_keyboard": true, 
    "carousel": false, 
    "lang_id": 0 
} 
```

По мере появления новых возможностей в объекте `client_info` и массиве `button_actions` могут появляться новые сущности.

Поля объекта:
*  `button_actions` — массив кнопок, которые поддерживает клиент. Возможные значения смотрите в разделе [Клавиатура](api/bots/development/keyboard#Структура%20данных);
*  `keyboard` (`bool`) — поддерживается ли клавиатура ботов клиентом;
*  `inline_keyboard` (`bool`) — поддерживается ли inline-клавиатура ботов клиентом;
*  `carousel` (`bool`) — поддерживаются ли [карусели](api/bots/development/messages) клиентом;
*  `lang_id` — [ID](api/api-requests) используемого языка. 

Интеграция | Чат-боты | Быстрый старт

# Боты для сообществ

**Бот** — это программа, которая имитирует некоторые действия человека. С его помощью можно автоматизировать рутинные задачи. 

Они нужны там, где есть много похожих действий, которые сейчас выполняются руками (или не выполняются вовсе — просто потому что нет столько рук).

Бот может принять заказ в интернет-магазине, прислать подборку видеороликов, посоветовать подходящие концерты или ближайший ресторан. 

![](47b0490c93d3c32d6c544be551a8806fe61b18d0ea3a07e85e0fcb85 "-5636580476323788944")

ВКонтакте боты общаются с вашими клиентами через [сообщения сообществ](api/community-messages/getting-started).
Это простой и привычный для пользователя интерфейс.

Бот будет полезен, если вы хотите:
*  обрабатывать много однотипных обращений,
*  организовывать рассылки для подписчиков,
*  фильтровать заявки в системах поддержки,
*  мгновенно реагировать на сообщения.

Это самые распространенные сценарии. На самом деле, боты пригодятся в сообществе любой тематики. Можно придумать собственную реализацию, которая подошла бы для развития именно вашей группы или публичной страницы.

> Бот может стать дополнительным средством для привлечения внимания к сообществу. Создавайте интерактивные квесты, присылайте подписчикам мультимедиа-материалы, подключайте сторонние API для реализации игровых сценариев — пользователи не пройдут мимо интересных предложений.


## Преимущества платформы

### Социальный граф

ВКонтакте вы можете работать с социальным графом, анализируя связи и интересы пользователя. Например, для создания рекомендательной системы или сервиса персональной инфографики.

### Мультимедиа

Огромная библиотека медиаконтента, который можно использовать для создания подборок фотографий, видео или аудиозаписей.

### Кроссплатформенность

Сообщения сообществ работают в полной и мобильной версиях, а также во всех официальных клиентах. Это значит, что пользователь может взаимодействовать с ботом на любой платформе.

## Документация

Чтобы научиться создавать ботов ВКонтакте, прочитайте [Быстрый старт](api/bots/getting-started).

## Примеры ботов

* Бот [РБК](https://vk.com/rbc) предлагает подписаться на рассылку актуальных новостей, умеет принимать жалобы на опечатки и решает вопросы, связанные с размещением рекламы.
* Бот принимал обращения от граждан в рамках [Прямой линии с Владимиром Путиным](https://vk.com/moskvaputinu).
* Бот [Vinci](https://vk.com/vinci) обрабатывает присланную фотографию с помощью хитрых алгоритмов и предлагает подходящие теги и Emoji для подписи.

:::carousel
![title=Бот РБК предлагает подписаться на рассылку актуальных новостей, умеет принимать жалобы на опечатки и решает вопросы, связанные с размещением рекламы.](bd62819e0364f07d86ec1137cb419a1bda0aa63058cd4a7e657592d2 "-3327336004805555787")
![title=Бот принимал обращения от граждан в рамках Прямой линии с Владимиром Путиным.](60fac052a021f365547cc1655b896ebab720dd620b13c44658233f3f "-4939451182648991171")
![Бот Vinci обрабатывает присланную фотографию с помощью хитрых алгоритмов и предлагает подходящие теги и Emoji для подписи.](3b415358de0139ef4e6477cf045321cb9c20ca02f52f3ddc270a4caa "7598733202427498813")
:::


Интеграция | Чат-боты | Боты для сообществ

Интеграция | Сообщества и пользователи | Callback API

# Ошибка с Captcha

Если какое-либо действие (например, отправка сообщения) выполняется пользователем слишком часто, то запрос к API может возвращать ошибку `"Captcha needed"`. При этом пользователю понадобится ввести код с изображения и отправить запрос повторно с передачей введенного кода [Captcha](https://ru.wikipedia.org/wiki/CAPTCHA) в параметрах запроса.
```JSON
{
  "error_code": 14,
  "error_msg": "Captcha needed"
}
```
Если возникает данная ошибка, то в сообщении об ошибке передаются также следующие параметры:
* `captcha_sid` — идентификатор `captcha`.
* `captcha_img` — ссылка на изображение, которое нужно показать пользователю, чтобы он ввел текст с этого изображения.

В этом случае следует запросить пользователя ввести текст с изображения `captcha_img` и повторить запрос, добавив в него параметры:
* `captcha_sid` — полученный идентификатор
* `captcha_key` — текст, который ввел пользователь
## Пример ошибки
```JSON
{
  "error":
  {
      "error_code":14,
      "error_msg":"Captcha needed",
      "request_params":
      [{
        "key":"oauth",
        "value":"1"
      },{
        "key":"method",
        "value":"captcha.force"
      },{
        "key":"uids",
        "value":"66748"
      },{
        "key":"access_token",
        "value":"b9b5151856dcc745d785a6b604295d30888a827a37763198888d8b7f5271a4d8a049fefbaeed791b2882"
      }], 
    "captcha_sid":"239633676097",
    "captcha_img":"http:\/\/api.vk.com\/captcha.php?sid=239633676097&s=1"
  }
}
```

Использование API | Обработка ошибок | Ошибка с Captcha

# Виджеты сообществ

Виджет представляет собой  отрисованный в соответствии с формальным описанием блок с информацией: например, список ресторанов или кинотеатров, результаты футбольного матча или киберспортивного поединка, перечень цен на услуги или объекты недвижимости. Блок с виджетом будет находиться в верхней части сообщества и доступен как в полной версии сайта, так и в мобильных клиентах.

Установка виджетов доступна из приложений, которые поддержали у себя эту возможность. Например: «Рассылки», «Тесты», «Пожертвования», «Заявки», «Анкеты», «Магазин товаров» и «Цитаты» (Все они доступны в официальном каталоге приложений: [vk.com/community_apps](https://vk.com/community_apps) ).

 ![title=Виджет Cover List](89451c8f61192a8e0602c173a42ab3fc6a00d1c5ed8dda941c67f482 "-5550232801630865703") 

> В виджете можно отображать список матчей, таблицу, цитату и многое другое. Все доступные типы виджетов подробно описаны [на этой странице](reference/objects/app-widget).

## Шаг 1. Получение ключа доступа

Для работы с виджетами в сообществе необходимо получить токен сообщества с правом доступа `app_widget` при помощи события VK Bridge [`VKWebAppGetCommunityToken`](bridge/VKWebAppGetCommunityToken) в приложении с типом VK Mini Apps.

## Шаг 2. Генерация виджета

Для генерации виджета и его обновления используйте метод  API [`appWidgets.update`](method/appWidgets.update). В качестве аргументов он принимает:
* `type` (`string`) — тип виджета. Может принимать значения `text`, `list`, `table`, `tiles`, `compact_list`, `cover_list`, `match`, `matches`, `donation`.
* `code` (`string`) — код виджета. Аналог параметра`code` в методе [`execute`](method/execute).

Синтаксис вызова методов API можно найти [здесь](api/api-requests).

### Базовые переменные

Переменная `Args` содержит в себе данные, которые могут пригодиться для отрисовки виджета:
*  `Args.uid` — идентификатор текущего пользователя.
*  `Args.platform` — тип платформы, с которой открыта группа:
   *  `web`
   *  `mobile`
   *  `android`
   *  `iphone`
*  `Args.lang` — идентификатор языка пользователя:
   *  `0` — русский
   *  `1` — украинский
   *  `2` — белорусский
   *  `3` — английский
   *  `4` — испанский
   *  `5` — финский
   *  `6` — немецкий
   *  `7` — итальянский

Внутри `code` можно использовать ограниченный набор методов API, по умолчанию используется версия API 5.100.

* [`users.get`](method/users.get)
* [`users.getSubscriptions`](method/users.getSubscriptions)
* [`users.getFollowers`](method/users.getFollowers)
* [`wall.get`](method/wall.get)
* [`wall.search`](method/wall.search)
* [`photos.getAlbums`](method/photos.getAlbums)
* [`photos.get`](method/photos.get)
* [`photos.getById`](method/photos.getById)
* [`photos.search`](method/photos.search)
* [`friends.get`](method/friends.get)
* [`widgets.getComments`](method/widgets.getComments)
* [`widgets.getPages`](method/widgets.getPages)
* [`wall.getById`](method/wall.getById)
* [`wall.getReposts`](method/wall.getReposts)
* [`wall.getComments`](method/wall.getComments)
* [`groups.isMember`](method/groups.isMember)
* [`groups.getById`](method/groups.getById)
* [`groups.getMembers`](method/groups.getMembers)
* [`board.getTopics`](method/board.getTopics)
* [`board.getComments`](method/board.getComments)
* [`video.getCatalog`](method/video.getCatalog)
* [`video.getCatalogSection`](method/video.getCatalogSection)
* [`likes.getList`](method/likes.getList)
* [`apps.getCatalog`](method/apps.getCatalog)
* [`apps.get`](method/apps.get)

`code` должен возвращать JSON-объект, описывающий виджет. Элементы виджета могут содержать только внутренние ссылки на vk.com (кроме away.php) и vk.me. 

В общем случае параметр `code` выглядит так:

```JSON
return {
    '''widget'''
};
```

Структура объекта `widget` зависит от типа виджета, подробное описание вы найдёте [на этой странице](widgets/app).

Обновлять данные виджета через приложение можно не чаще 1 раза в 30 секунд.

![](6afc6ad9b639c9c32b833769889e9f7ce727c254d1e32abcfcb1f4c9 "-5747787520618281419")

Чтобы скрыть виджет у пользователя, передайте в `code` значение `"return false"`.  

## Изображения в виджете

В виджете могут быть использованы изображения из двух коллекций — относящиеся к приложению (для использования в разных сообществах) и к сообществу (для использования в одном конкретном сообществе). 

Для загрузки изображений нужно использовать соответственно методы API:
* [`appWidgets.getGroupImageUploadServer`](method/appWidgets.getGroupImageUploadServer),
* [`appWidgets.getAppImageUploadServer`](method/appWidgets.getAppImageUploadServer),
* [`appWidgets.saveGroupImage`](method/appWidgets.saveGroupImage),
* [`appWidgets.saveAppImage`](method/appWidgets.saveAppImage).

Необходимо загружать изображения в утроенном размере (например, для картинки с конечным размером 160x160 нужно загружать изображение размером 480x480).

> **Важно!** Вы можете использовать главные фотографии профилей, сообществ и других приложений внутри виджета. Для этого передайте в поле `icon_id` для квадратного изображения значение `id123456` — для главной фотографии профиля пользователя с id 123456, `club123456` — для сообщества или `app123456` — для приложения. В этом случае во всех аналогичных полях виджета также должны использоваться главные фотографии (соответственно, пользователей, сообществ или приложений).


Интеграция | Сообщества и пользователи | Виджеты сообществ

Интеграция | Сообщества и пользователи | События в сообществах

# Сообщения сообществ

Сообщения сообществ — сервис для прямого диалога между пользователем и сообществом ВКонтакте. 

![](45ee4961609a0b9362f7cedaf27e3c682d2e5bdb2f0e1304b6bf6486 "-5881812424441223520")

Это удобно для ваших клиентов. Не нужно искать форму обратной связи, проходить регистрацию, отвечать через email — никаких лишних действий.

Это удобно для вас. Вместе с сообщением вы получаете все необходимые данные о его авторе, можете автоматически обрабатывать типовые заявки и мгновенно отвечать на сообщения с помощью бота.

Миллионы пользователей предпочитают общаться с друзьями, близкими и деловыми партнерами именно ВКонтакте. Используя сервис сообщений, вы можете стать ближе к клиентам и поддерживать тесную связь с ними в привычном для них окружении.

Сообщения сообществ работают в полной и мобильной версиях ВКонтакте, а также во всех официальных приложениях:  с вашей компанией можно связаться на любой платформе.

![](7bc2a650a8d1ec1313f0acc698c6b3302a648aaea8b8102b6618e049 "9214525706664327534")

Подробнее обо всех преимуществах для бизнеса мы рассказали на [отдельной странице](https://vk.com/page-19542789_51260895).

## API для сообщений сообществ

В этом руководстве рассказывается о том, как использовать API для работы с сообщениями сообществ. 

## Ключ доступа

Для работы с API от имени сообщества необходимо получить специальный ключ доступа. Вы можете сделать это двумя способами — в интерфейсе управления сообществом или программно, с помощью специального запроса к нашему серверу.

Ключ доступа — это строка, включающая латинские буквы и цифры. Ее необходимо передавать в параметре `access_token`, обращаясь к методам API от имени сообщества.

## Получение ключа доступа в настройках сообщества

Откройте раздел **Управление сообществом** (**Управление страницей**, если у вас публичная страница), выберите вкладку **Работа с API** и нажмите  **Создать ключ доступа**.

Отметьте необходимые права доступа и подтвердите свой выбор. 
![](94dbda6f9957847362a13776b0676208b2cedee8d63b617201bc5742 "-8033473622113514247")

Вы можете создать несколько ключей с разными правами доступа. Ключи нельзя размещать публично — узнав его, третье лицо может обращаться к API ВКонтакте от имени вашего сообщества. Если ключ был скомпрометирован, необходимо удалить его из списка — после этого он станет недействителен.

## Получение ключа доступа на oauth.vk.com

Мы предлагаем два способа авторизации, основанных на протоколе OAuth 2.0. Используйте этот подход, если необходимо работать со многими сообществами пользователя, например, при разработке мобильного приложения. 

Для работы с API с серверной стороны используйте [Authorization Code Flow](api/access-token/authcode-flow-community).

Для работы с API со стороны клиента используйте [Implicit Flow](api/access-token/implicit-flow-community).

## Работа с сообщениями

В API сообщений сообществ используются те же методы, что и для работы с личными сообщениями пользователя. Если раньше вы уже имели дело с сообщениями в API ВКонтакте, схема работы будет вам знакома. Стоит, однако, учитывать некоторые особенности:
*  необходимо проставлять статус прочитанности сообщения при общении с клиентом; 
*  если ответ получен пользователем, его необходимо помечать как прочитанный; 
*  в диалогах сообществ доступны специальные метки: **Важные**, **Неотвеченные**, **Непрочитанные**. 

Чтобы вы могли отправлять пользователю сообщения от имени сообщества, пользователь должен разрешить их получение. Если пользователь написал сообщение сообществу первым, это приравнивается к согласию на получение ответных сообщений (без ограничений по времени, если пользователь не запретил сообщения вручную). Чтобы запросить у пользователя разрешение на отправку сообщений, используйте:
*  Метод [`showAllowMessagesFromCommunityBox`](sdk/javascript#showAllowMessagesFromCommunityBox) Client API в приложениях сообществ;
*  Метод [`messages.allowMessagesFromGroup`](method/messages.allowMessagesFromGroup) в Standalone-приложениях;
*  Виджет [Разрешить писать сообществу](widgets/allow-messages-from-community) на внешнем сайте.

В [Callback API](api/callback/getting-started) и [Bots Longpoll API](api/bots-long-poll/getting-started) события `message_allow` и `message_deny` помогут отслеживать факт разрешения и запрета сообщений от сообщества. **Обратите внимание**, получить список всех пользователей, разрешивших сообщения сообществу, через API нельзя, необходимо хранить и синхронизировать этот список на своей стороне.

## Доступные инструменты и методы

*  [Long Poll сервер](api/user-long-poll/getting-started) — синхронизация обновлений; 
*  [Callback API](api/callback/getting-started) — мгновенные оповещения о новых сообщениях и других действиях пользователей в сообществе.
*  [`messages.getDialogs`](method/messages.getDialogs) — метод для получения списка диалогов; 
*  [`messages.markAsRead`](method/messages.markAsRead) — метод для присвоения сообщению метки **Прочитано**;
*  [`messages.markAsImportantDialog`](method/messages.markAsImportantDialog), [`messages.markAsAnsweredDialog`](method/messages.markAsAnsweredDialog) — методы для присвоения меток диалогам;
*  [`messages.send`](method/messages.send) — метод для отправки нового сообщения;
*   [`messages.delete`](method/messages.delete), [`messages.deleteDialog`](method/messages.deleteDialog), [`messages.restore`](method/messages.restore) — методы для удаления и восстановления сообщений и диалогов;
*  [`messages.search`](method/messages.search) — метод для поиска по сообщениям;
*  [`messages.allowMessagesFromGroup`](method/messages.allowMessagesFromGroup), [`messages.denyMessagesFromGroup`](method/messages.denyMessagesFromGroup) — методы для подписки на сообщения сообщества и запрета на получение сообщений;
*   [`docs.getWallUploadServer`](method/docs.getWallUploadServer), [`docs.save`](method/docs.save), ,  — методы для загрузки фотографий и документов.
*  [`groups.getCallbackConfirmationCode`](method/groups.getCallbackConfirmationCode), [`groups.getCallbackServerSettings`](method/groups.getCallbackServerSettings), [`groups.getCallbackSettings`](method/groups.getCallbackSettings), [`groups.setCallbackSettings`](method/groups.setCallbackSettings) — методы для работы с настройками Callback API.

## Получение списка диалогов

Метод [`messages.getDialogs`](method/messages.getDialogs). 

Параметр `start_message_id` используется для защиты от смещения из-за новых сообщений при подгрузке старых диалогов. При первом вызове не передавайте `start_message_id`, запомните значение `id` у сообщения в первом диалоге и используйте его в качестве `start_message_id` в последующих вызовах при подгрузке диалогов.
 
```
https://api.vk.com/method/messages.getDialogs?v=5.41&access_token=ACCESS_TOKEN&count=10&offset=0
```

## Получение новых диалогов

Метод [`messages.getDialogs`](method/messages.getDialogs). 

Передавайте в `start_message_id` значение `id` сообщения в первом диалоге, в `count` максимальное количество новых диалогов, а в `offset`, соответственно, отрицательное значение. 

```
https://api.vk.com/method/messages.getDialogs?v=5.41&access_token=ACCESS_TOKEN&count=10&unread=1&offset=-10&start_message_id=64
```

## Получение истории сообщений в диалоге

Метод [`messages.getHistory`](method/messages.getHistory).

Чтобы получить историю конкретного диалога, используйте параметр `peer_id`. Параметр `start_message_id` используется для защиты от смещения из-за новых сообщений при подгрузке истории. При первом вызове не передавайте `start_message_id`, `запомните` значение `id` первого сообщения из ответа и используйте его в качестве `start_message_id` в последующих вызовах. 

```
https://api.vk.com/method/messages.getHistory?v=5.41&access_token=ACCESS_TOKEN&peer_id=494075&offset=0&count=10
```

```
https://api.vk.com/method/messages.getHistory?v=5.41&access_token=ACCESS_TOKEN&peer_id=494075&offset=10&count=10&start_message_id=60
```


## Получение новых сообщений с помощью Callback API

[Callback API](api/callback/getting-started) позволяет мгновенно получать информацию о новых сообщениях в адрес сообщества.

Для работы с Callback API вам потребуется серверный скрипт для обработки уведомлений. Настройте оповещения, следуя [документации](api/callback/getting-started), среди типов событий выберите **Получение нового сообщения** (`message_new`).

ВКонтакте будет отправлять на ваш сервер оповещение о каждом новом сообщении с [объектом личного сообщения](reference/objects/message) в таком формате:

```JSON
{
  "type": "message_new",
  "object": "..."
}
```

В уведомлении содержится исчерпывающая информация о сообщении — вы можете сразу ответить на него, используя метод [`messages.send`](method/messages.send).

## Передача произвольного параметра с помощью ссылки vk.me

vk.me — это сервис коротких URL, который перенаправляет пользователей в указанный диалог. 
Ссылка имеет формат http://vk.me/{group_name}, где `group_name` —  идентификатор сообщества. К примеру, vk.me/apiclub.

Вы можете  не только создать красивую ссылку на  диалог с сообществом, но и передать в такой ссылке произвольные параметры `ref` и `ref_source`, которые вернутся в объекте сообщения в [событии](api/community-events/json-schema) `message_new` [Callback API](api/callback/getting-started)  или [Bots Long Poll API](api/bots-long-poll/getting-started), в случае если пользователь начнет или продолжит беседу по ссылке вида vk.me.

Это полезно для отслеживания эффективности ссылок, размещенных в разных каналах, или привязки пользователя к сеансу или аккаунту во внешнем приложении. В зависимости от переданного параметра можно варьировать ответы бота в сообществе.

Ссылка vk.me с дополнительными параметрами выглядит следующим образом:

```
vk.me/{group_name}?ref={ref}&ref_source={ref_source}
```

Также сработает вот такая ссылка:

```
vk.com/write-{group_id}?ref={ref}&ref_source={ref_source}
```

## Отправка изображений

Чтобы отправить изображение в сообщении, используйте параметр `attachments` в методе [`messages.send`](method/messages.send). Вы можете использовать изображение, которое уже есть на сайте ВКонтакте, либо [загрузить новое](api/upload#Загрузка%20фотографии%20в%20личное%20сообщение).


Для загрузки фотографий и документов в сообщения сообщества используйте, соответственно, методы [`photos.getMessagesUploadServer`](method/photos.getMessagesUploadServer) и [`docs.getMessagesUploadServer`](method/docs.getMessagesUploadServer). Это позволит загружать вложения для неограниченного числа собеседников.

Интеграция | Сообщества и пользователи | Сообщения сообществ

# Прямая авторизация

> **Внимание!** 
> * Доступ к этому типу авторизации может быть получен только после предварительного согласования с администрацией ВКонтакте.
> * Для подачи заявки на получение доступа необходимо обратиться в службу поддержки по адресу [https://vk.com/support](https://vk.com/support), указав идентификатор вашего приложения. В заявке необходимо кратко описать функционал приложения.
> * В настоящий момент эта возможность есть только у платформ, не поддерживающих [стандартную авторизацию](api/access-token/implicit-flow-user). 

Доверенные приложения могут получить неограниченный по времени `access_token` для доступа к API, передав логин и пароль пользователя. 

Обратите внимание, что приложение не должно хранить пароль пользователя. 
Выдаваемый `access_token` не привязан к IP-адресу пользователя, поэтому его достаточно для последующей работы с API без повторения процедуры авторизации. 

## Параметры запроса

Для авторизации нужно послать запрос на адрес [`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/token`](https://oauth.vk.com/token), передав следующие `POST`-параметры:

* `grant_type` (**обязательный параметр**) — тип авторизации, должен быть равен `password`.
* `client_id` (**обязательный параметр**) — id вашего приложения.
* `client_secret` (**обязательный параметр**) — секретный ключ вашего приложения.
* `username` (**обязательный параметр**) — логин пользователя.
* `password` (**обязательный параметр**) — пароль пользователя.
* `scope` — [права доступа](reference/access-rights), необходимые приложению.
* `test_redirect_uri` — использовать ли тестовую проверку. Допустимые значения:
    * `1` — инициировать тестовую проверку пользователя, используя `redirect_uri`.
    * `0` — обычная авторизация (по умолчанию).
* `v` — [Версия API](reference/versions), которую вы используете. При повышении версии пожалуйста ознакомьтесь со [списком изменений](reference/versions). Актуальная версия: **:version**.
* `2fa_supported` — передайте `1`, чтобы включить поддержку двухфакторной аутентификации.

### Пример запроса авторизации

```
https://oauth.vk.com/token?grant_type=password&client_id=1914441&client_secret=***&username=***&password=***&v=:version&2fa_supported=1
```

## Обработка дополнительных проверок аккаунта

В случаях, когда требуется дополнительная проверка пользователя, например при авторизации из подозрительного места, будет возвращена следующая ошибка:

```JSON
{
  "error": "need_validation",
  "error_description": "please open redirect_uri in browser",
  "redirect_uri": "https://oauth.vk.com/security_check?type=test&mid=66748&hash=23132d8b8744f8b1b2"
}
```

В этом случае необходимо открыть браузер со страницей, указанной в поле `redirect_uri` и ждать, пока пользователь будет направлен на страницу blank.html с параметром `success=1` в случае успеха и `fail=1` в случае, если пользователь отменил проверку своего аккаунта. 

Для тестового вызова проверки добавьте параметр `test_redirect_uri=1`. 

## Двухфакторная аутентификация

Если вы передали в запросе параметр `2fa_supported=1` и у пользователя включена двухфакторная аутентификация, на запрос с верными логином и паролем вернется ошибка `need_validation` со следующими полями:

* `validation_type` — тип подтверждения. Возможные значения:
    * `2fa_sms` — подтверждение через SMS;
    * `2fa_app`  — подтверждение с помощью приложения для генерации кодов.
* `phone_mask` — маска номера телефона.

Необходимо запросить у пользователя код подтверждения и повторно отправить запрос на авторизацию с дополнительным параметром `code`, содержащим код подтверждения.

Если возникли проблемы с получением кода из приложения или пользователь не хочет использовать приложение для генерации кодов, вы можете форсировать получение кода по SMS, повторно передав запрос авторизации с параметром `force_sms`=`1`.

### Пример ответа

```JSON
{
  "access_token": "9d77c727986d7668986d7668049870402D1986d986d76684bbc9b1bf8488de9",
  "expires_in": 0,
  "user_id": 85635407
}
```


### Пример ответа при необходимости ввода CAPTCHA

```JSON
{
  "error": "need_captcha",
  "captcha_sid": "854844498568",
  "captcha_img": "http://api.vk.com/captcha.php?sid=854844498568&s=1"
}
```

В этом случае необходимо повторить запрос, добавив к нему следующие параметры:
* `captcha_sid` — поле `captcha_sid`, полученное в предыдущем запросе;
* `captcha_key` — то, что ввёл пользователь.

Использование API | Ключ доступа | Прямая авторизация

# VK Donut API

**API ВКонтакте** позволяет получать информацию о платных подписках и подписчиках в сообществах, использующих [VK Donut](https://vk.com/@donut-faq), а также публиковать в них платный контент.

## Для кого этот раздел

Этот раздел для разработчиков приложений, которые хотят использовать API ВКонтакте. Вам будет проще, если вы уже знакомы с [API ВКонтакте](api/getting-started), методами [авторизации](api/access-token/getting-started) и знаете, что такое [VK Donut](https://vk.com/@donut-faq).

Если вы уже используете [VK Donut](https://vk.com/@donut-faq) и разобрались, как получить [ключ доступа](api/access-token/getting-started) к API ВКонтакте, переходите к разделу [Методы](#Методы). Если нет, сначала прочитайте раздел [Подготовка](#Подготовка).

## Подготовка

1. Подключите [VK Donut](https://vk.com/@donut-faq) в настройках сообщества.

2. [Создайте приложение](api/getting-started#Регистрация%20приложения). API можно использовать в приложении любого типа. Если вы пока не знаете, какой тип выбрать, создайте **Standalone-приложение**. Идентификатор приложения понадобится вам на следующем шаге, чтобы получить ключ доступа к API.

3. Получите [ключ доступа](api/access-token/getting-started). Ключ доступа нужно будет указывать во всех запросах из приложения (параметр `access_token`). Получить его можно разными способами. Всё зависит от того, какие [права доступа](reference/access-rights) вам нужны и как вы будете отправлять запросы (от имени пользователя или сообщества, со стороны клиента или сервера).

> **Совет.** Отправлять запросы можно прямо из [документации](method/donut.isDon). Идентификатор приложения и ключ доступа указывать не понадобится, достаточно войти в свой аккаунт ВКонтакте.

## Методы

В [запросе](api/api-requests) нужно указать:

* Метод. В таблице ниже собраны методы, которые понадобятся для работы с сообществами, использующими VK Donut. Название метода может начинаться с префиксов: [`donut`](method/donut.isDon), [`groups`](method/groups.getMembers), [`wall`](method/wall.post).

* Параметры. Обязательные параметры: `access_token` (ключ доступа) и `v` (версия API). В [справочнике методов](method) написано, к какой версии API относится каждый метод, какие ещё параметры есть у метода и какие нужны [права доступа](reference/access-rights). В запросе нужно указать тот ключ доступа, права доступа которого соответствуют методу.

### Пример

Чтобы узнать, является ли пользователь доном (так мы называем получателей платного контента в сообществе), отправьте запрос:

```
https://api.vk.com/method/donut.isDon?owner_id=-1&access_token=42&v=:version
```

В этом примере замените `-1` на идентификатор сообщества (со знаком минуса), а `42` — на ключ доступа пользователя.

> **Совет.** Войдите в свой аккаунт ВКонтакте и отправьте запрос прямо из [документации](method/donut.isDon).

### Методы, которые относятся к работе VK Donut

| Метод | Результат |
| --- | --- |
| [`donut.isDon`](method/donut.isDon) | Подписан ли пользователь на платный контент (является ли доном).|
| [`donut.getSubscription`](method/donut.getSubscription) | Стоимость подписки, статус, дата следующего платежа.|
| [`donut.getSubscriptions`](method/donut.getSubscriptions) | Подписки пользователя.|
| [`donut.getFriends`](method/donut.getFriends) | Список донов из числа друзей пользователя.|
| [`groups.getMembers`](method/groups.getMembers) | Список донов сообщества по ключу пользователя (ключ должен принадлежать как минимум редактору сообщества) и по ключу сообщества (см. параметр `filter`).|
| [`wall.post`](method/wall.post) | Публикует на стене запись только для донов. Позволяет задать время, через которое запись появится для всех подписчиков, то есть станет бесплатной (см. параметр `donut_paid_duration`).|
| [`wall.edit`](method/wall.edit) | Меняет значение параметра `donut_paid_duration`.|

## События

Вы можете получать информацию о [событиях](api/events/overview), которые происходят в вашем сообществе, с помощью:

* [Callback API](api/callback/getting-started). Мы будем отправлять на ваш сервер уведомление о каждом новом событии.
* [Bots Long Poll API](api/bots-long-poll/getting-started). Очередь из событий хранится на серверах ВКонтакте, вы получаете уведомления когда захотите, используя запросы.

### События, которые относятся к работе VK Donut

|Название события | Что произошло в сообществе |
| --- | --- |
|[`donut_subscription_create`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Пользователь оформил подписку.|
|[`donut_subscription_prolonged`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Пользователь продлил подписку.|
|[`donut_subscription_expired`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Подписка пользователя истекла.|
|[`donut_subscription_cancelled`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Пользователь отменил подписку.|
|[`subscription_price_changed`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Изменилась стоимость подписки.|
|[`donut_money_withdraw`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Руководитель сообщества вывел деньги.|
|[`donut_money_withdraw_error`](api/community-events/json-schema#Платные%20подписки%20VK%20Donut)|Ошибка при выводе денег.|

## FAQ

#### Зачем нужен VK Donut?

VK Donut позволяет руководителям сообществ принимать платежи от подписчиков.

#### Где ещё можно прочитать про VK Donut?

В [сообществе](https://vk.com/donut) есть [правила публикаций](https://vk.com/@donut-pravila) и подробный FAQ, в котором мы рассказали, например, про [платежи](https://vk.com/@donut-faq?anchor=chto-vybrat-kartu-ili-vk-pay).

#### Кто такие доны?

Доны — это получатели платного контента, которые подписываются на него с помощью VK Donut.

#### Как выглядит идентификатор сообщества?

Идентификатор сообщества — это целое число (порядковый номер). Например, на странице нашего официального сообщества указан `ID:` [192668858](https://vk.com/donut). Но при работе с API используется отрицательное число -192668858, чтобы отличить идентификатор сообщества от идентификатора пользователя.

#### Почему в примере идентификатор сообщества: `-1`?

Пользователи и сообщества нумеруются по порядку, поэтому у пользователя и сообщества может быть одинаковый идентификатор. Например, есть [пользователь](https://vk.com/id1) и [сообщество](https://vk.com/apiclub) с `ID:` 1. Если метод требует передать идентификатор пользователя, нужно указывать `owner_id=1` (положительное число), если идентификатор сообщества, то `owner_id=-1` (отрицательное число).

#### В запросах можно передавать `lang`?

Да. [Параметры, общие для всего API](api/api-requests#Общие%20параметры), можно использовать во всех методах API ВКонтакте.

#### Можно ли сделать платным бесплатный контент?

Нет, если запись уже опубликована. Можно, если вы создали [отложенную запись](api/posts#Публикации%20из%20приложений) и она ещё не опубликована.

#### Можно ли сделать бесплатным платный контент?

Да. Используйте метод [`wall.post`](method/wall.post), в запросе укажите идентификатор записи (`post_id`). Обратите внимание, что в этом случае создастся бесплатная копия платной записи. Но только одна — создать больше копий не получится.

#### Я создал запись для донов, но потом решил сделать её бесплатной пораньше. Можно ли изменить время, указанное в donut_paid_duration?

Да. Чтобы изменить значение `donut_paid_duration` (время, через которое платная запись должна стать бесплатной), нужно задать новое значение этого параметра с помощью метода [`wall.edit`](method/wall.edit). Обратите внимание, что когда время истечёт, появится копия платной записи.

Интеграция | Платежи | VK Donut API

# События в реальном времени

API ВКонтакте позволяет работать с событиями пользователя или сообщества в реальном времени. Это нужно для отображения нового сообщения, для моментальной реакции на комментарий в сообществе, для создания [чат-ботов](api/bots/overview) или для анализа текстовых данных.

## Для сообществ

Для работы с событиями сообществ мы предлагаем два разных подхода:

* [Callback API](api/callback/getting-started) — в этом случае мы будем отправлять уведомление на ваш сервер о каждом новом событии.
* [Bots Long Poll API](api/bots-long-poll/getting-started) — очередь из событий хранится на стороне ВКонтакте, вы получаете их, используя Long Polling запросы.

Callback API и Bots Long Poll API поддерживают события, связанные с сообщениями сообщества, активностью пользователей на стене и в остальных разделах вашей группы или публичной страницы. Полный список событий в сообществах вы можете найти [на этой странице](api/community-events/json-schema).

## Для пользователей

[User Long Poll API](api/user-long-poll/getting-started) нужен для работы с событиями пользователя в вашем приложении. Очередь из событий хранится на стороне ВКонтакте, вы получаете их, используя Long Polling запросы.

User Long Poll API поддерживает все события, связанные с личными сообщениями (получение, редактирование, удаление), изменение статуса онлайн или счётчиков в меню.

## Для аналитики

[Streaming API](api/streaming/getting-started) позволяет получать текстовые публикации из ВКонтакте по заданным ключевым словам, не совершая лишних поисковых запросов.

Streaming API доставляет данные с помощью технологии WebSocket. Благодаря этому инструменту вы можете проанализировать частоту, тональность и контекст упоминания вашего бренда ВКонтакте, провести социологическое исследование, и многое другое.

Интеграция | Сообщества и пользователи | События пользователей и сообществ

# Быстрый старт

В этом руководстве вы найдете базовую информацию о принципах работы API ВКонтакте и о подготовке к его использованию. Если вы уже работали с нашим API или с аналогичными сервисами других платформ, и знаете, какое приложение хотите создать, мы рекомендуем вам перейти в соответствующий раздел документации.

[API (application programming interface)](https://ru.wikipedia.org/wiki/API) — это посредник между разработчиком приложений и какой-либо средой, с которой это приложение должно взаимодействовать. API упрощает создание кода, поскольку предоставляет набор готовых классов, функций или структур для работы с имеющимися данными.

## Методы и объекты

**API ВКонтакте** — это интерфейс, который позволяет получать информацию из базы данных [vk.com](https://vk.com) с помощью http-запросов к специальному серверу.  Вам не нужно знать в подробностях, как устроена база, из каких таблиц и полей каких типов она состоит — достаточно того, что API-запрос об этом знает. Синтаксис запросов и тип возвращаемых ими данных строго определены на стороне самого сервиса. 

Например, для получения данных о пользователе с идентификатором `210700286` необходимо составить запрос такого вида:

```
https://api.vk.com/method/users.get?user_id=210700286&v=:version
```

Рассмотрим отдельно все его составляющие:

* `https://` — протокол соединения,
* `api.vk.com/method` — адрес API-сервиса,
* `users.get` — название метода API ВКонтакте,
* `?user_id= &v= ` — параметры запроса.

Методы представляют собой условные команды, которые соответствуют той или иной операции с базой данных — получение информации, запись или удаление. Например, `users.get` — метод для получения информации о пользователе, `video.add` — метод для добавления видеозаписи в свой список, `likes.delete` — метод для удаления отметки «Мне нравится».

Все методы разделены на секции. Например, для работы с сообществами вам нужны методы секции `groups`, для работы с фотографиями — `photos`, и так далее. Полный список методов по секциям доступен в разделе [Методы API](method).

После названия метода нужно передать его входные данные (если они есть) — как обычные GET-параметры в http-запросе. В нашем примере мы сообщаем серверу, что хотим получить данные о пользователе с `id=210700286` и формат этих данных должен соответствовать версии API  :version (о версиях мы еще поговорим позже). Входные параметры всегда перечислены на странице с описанием метода.

В ответ сервер вернет JSON-объект с запрошенными данными (или сообщение об ошибке, если что-то пошло не так). 
**JSON** — это формат записи данных в виде пар «имя свойства»: «значение». Если вы раньше не встречались с этим форматом, мы рекомендуем познакомиться с ним, прежде чем продолжить чтение: [JSON, Wikipedia](https://ru.wikipedia.org/wiki/JSON).

Ответ на наш запрос выглядит так:

```JSON
{
  "response": [
    {
      "id": 210700286,
      "first_name": "Lindsey",
      "last_name": "Stirling"
    }
  ]
}
```

Структура ответа каждого метода также строго задана, и при работе с API вы заранее знаете, что в поле `id` придет число, а в поле `first_name` — строка. Такие правила оговариваются на страницах с описанием метода и соответствующих объектов, которые он возвращает в ответе. Например, [`users.get`](method/users.get) — здесь описаны входные параметры метода и структура его ответа, а здесь — [`user`](reference/objects/user) подробно расписано каждое поле объекта из ответа.

Объект из ответа может быть не уникален для конкретного метода. Например, [объект пользователя](reference/objects/user) с набором полей, содержащих данные о его образовании, возрасте, интересах, может возвращаться в ответе от методов [`users.get`](method/users.get), [`users.search`](method/users.search), [`groups.getMembers`](method/groups.getMembers) и еще нескольких.

## Регистрация приложения

В [примере](#Методы%20и%20объекты) мы использовали метод [`users.get`](method/users.get), который позволяет получить информацию о пользователях, но для разработки приложений этого будет мало. Чтобы использовать все возможности API ВКонтакте, нужно зарегистрировать своё приложение.

Выберите [Мои приложения](https://vk.com/apps?act=manage) в верхнем меню и нажмите кнопку [Создать](https://vk.com/editapp?act=create). Создать приложение можно для одной из четырех платформ:

*  Встраиваемое приложение — вы получите приложение, которое можно встроить во фрейм с внешнего сайта. Готовые приложения можно увидеть в наших каталогах: [Мини-приложения](https://vk.com/services), [Игры](https://vk.com/apps).
*  Standalone-приложение — вы получите `API_ID` для внешнего сайта, мобильного или десктопного клиента. Основная мысль в том, что запросы к API должны отправляться с устройства пользователя. В интерфейсе такого приложения можно настроить [SDK](sdk/overview) и подключить сертификаты для push-уведомлений. 
*  Сайт — вы получите `API_ID` для внешнего сайта и работы с API через сервер. Если вы хотите написать скрипт (например, на PHP), который будет обращаться к API ВКонтакте, выберите именно этот вариант. 
*  Скилл Маруси — платформа для создания приложений, которые взаимодействуют с голосовым помощником. 

> **Совет.** Если вы пока не знаете, какую платформу выбрать, используйте Standalone-приложение. Мы обычно рекомендуем его для тренировки.

После подтверждения откроется страница с информацией о приложении. 
Откройте раздел **Настройки** в меню слева. В поле **ID приложения** будет число (например, `5490057`). Это идентификатор вашего приложения, в дальнейшем он понадобится вам, чтобы указать значение `API_ID`, `APP_ID` или `client_id`.

## Авторизация пользователя

ВКонтакте — социальная сеть, где есть дружеские связи, настройки приватности и даже черные списки. Многое зависит от того, кто просматривает страницу: кто-то увидит на ней всю ту же информацию, что и владелец, а кто-то — лишь общедоступные данные.

В API этот принцип сохраняется. Если вы скрыли список своих групп от не-друзей, то и через API ваши не-друзья не должны его увидеть. Поэтому почти все методы требуют авторизации пользователя перед началом работы. Проще говоря, сервер должен знать, кто к нему обращается за информацией, чтобы предоставить ее в том же виде, что и в основной версии сайта.

В общем случае для идентификации в API используется специальный ключ доступа, который называется `access_token`. 
**Токен** — это строка из цифр и латинских букв, которую вы передаете на сервер вместе с запросом. Из этой строки сервер получает всю нужную ему информацию. Есть разные способы получения токена, более того, он может быть выдан не только пользователю, но и сообществу, и сразу всему приложению — подробнее об этом вы можете прочитать [здесь](api/access-token/getting-started).

Мы воспользуемся самым простым способом ([Implicit flow](api/access-token/implicit-flow-user)) и получим токен для работы с API из созданного вами на прошлом этапе приложения.

Откройте новую вкладку в браузере и введите в адресную строку такой запрос:

```
https://oauth.vk.com/authorize?client_id=5490057&display=page&redirect_uri=https://oauth.vk.com/blank.html&scope=friends&response_type=token&v=:version
```

Число `5490057` в запросе нужно заменить на `API_ID` вашего приложения.

Нажмите **Enter**. Откроется окно с запросом прав. В нем отображаются название приложения, иконки прав доступа, и ваши имя с фамилией.

Нажмите **Разрешить**. вы попадете на новую страницу с предупреждением о том, что токен нельзя копировать и передавать третьим лицам. В адресной строке будет URL [`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/blank.html`](https://oauth.vk.com/blank.html), а после `#` вы увидите дополнительные параметры — `access_token`, `expires_in` и `user_id`. Токен может выглядеть, например, так:

```
51eff86578a3bbbcb5c7043a122a69fd04dca057ac821dd7afd7c2d8e35b60172d45a26599c08034cc40a
```

Токен — это ваш ключ доступа. При выполнении определенных условий человек, получивший ваш токен, может нанести существенный ущерб вашим данным и данным других людей. Поэтому очень важно не передавать свой токен третьим лицам.

Поле `expires_in` содержит время жизни токена в секундах. 86400 секунд — это ровно сутки. Через сутки полученный токен перестанет действовать, для продолжения работы нужно будет получить новый. Есть возможность получить токен без срока действия — для этого в `scope` добавьте значение `offline`. Вы можете принудительно отозвать токен (например, в том случае, если он стал известен постороннему), сбросив сеансы в настройках безопасности вашего аккаунта или сменив пароль. Также, если речь идет о токене не из вашего собственного приложения, можно просто удалить приложение из настроек: [https://vk.com/settings?act=apps](https://vk.com/settings?act=apps)

Поле `user_id` содержит id пользователя, для которого получен токен.

Теперь вы можете сделать вызов метода от своего имени. Например, получить список друзей, которые сейчас находятся на сайте.

Для этого введите в адресную строку:

```
https://api.vk.com/method/friends.getOnline?v=:version&access_token=
```

и вставьте после знака `=` свой `access_token`, затем нажмите Enter. В ответе сервер вернет список идентификаторов ваших друзей, которые сейчас онлайн. Почитать подробнее о работе этого метода можно [здесь](method/friends.getOnline). Заметьте, вы не указали в запросе, для какого пользователя (`user_id`) нужно получить список — сервер использовал значение по умолчанию, т.е. ваш идентификатор, который он получил из токена.

Подробное руководство о получении ключей доступа находится [на этой странице](api/access-token/getting-started).

## Права доступа

Как вы уже знаете, все методы делятся на секции — `friends`, `photos`, `video` и так далее. Каждая секция соответствует определенному разделу на сайте. Часто приложения создаются для работы с конкретным разделом. Например, для просмотра фотографий или для редактирования видео. При этом логично, что приложению, которое работает только с аудиозаписями пользователя, не нужен доступ одновременно и к его личным сообщениям.

Поэтому в API права доступа приложения разграничены, как и методы. Приложение может запросить доступ только к группам, а может — к группам, фотографиям и аудиозаписям. [На этой странице](reference/access-rights) перечислены все существующие права доступа, которые можно запросить.

Чтобы запросить права, используйте параметр `scope` диалога авторизации. Когда вы получали токен для своего приложения, в `scope` было указано значение `friends` — и в окне авторизации приложение запросило доступ к друзьям.

У каждого права доступа есть уникальное название (`friends`, `video` и т.д.) и код (+2, +4, +4096). 
В `scope` можно перечислить названия нужных прав доступа (например, `scope`=`friends,video,photos`), а можно указать сумму их кодов (например, `scope`=`22`). Каждый код представляет собой степень двойки, и полученную таким образом сумму (битовую маску) вы всегда можете проверить на предмет содержания какого-то конкретного кода (например, с помощью [`account.getAppPermissions`](method/account.getAppPermissions)). 

Некоторые права доступа из соображений безопасности можно запрашивать только в Standalone-приложениях и только в процессе авторизации Implicit Flow, обратите на это внимание. 

## Что дальше?

Вы познакомились с основными понятиями, связанными с API ВКонтакте. Дальше все зависит лишь от вашего вдохновения.

Конечно, на практике никто не работает с API из соседней вкладки браузера. Для этого используют самые разные языки программирования, SDK, генераторы кода. Сам механизм работы с API весьма прост, средства для отправки http-запросов и обработки ответа от сервера предусмотрены практически в любой среде разработки: а значит, возможность выбора всегда есть.

Использование API | Быстрый старт

# API для товаров

Для работы с товарами используются методы секции [`market`](method/market). В этом руководстве мы расскажем подробнее о том, что можно сделать с их помощью.

## Подготовка к работе

> [Знакомство с API](api/getting-started) — если вы ранее не имели дела с API ВКонтакте, перед началом работы мы рекомендуем узнать об основных принципах его использования.

В первую очередь подключите сервис «Товары» в настройках вашего сообщества или с помощью метода [`groups.edit`](method/groups.edit).

Вам нужно создать приложение: [https://vk.com/editapp?act=create](https://vk.com/editapp?act=create)
Для работы со стороны клиента (например, в мобильном приложении) выберите платформу **Standalone**. Для работы со стороны сервера выберите платформу **Веб-сайт**.

Укажите название и сохраните данные, подтвердив действие через СМС. вы попадете в интерфейс администрирования приложения. В дальнейшем вам понадобятся значения полей **ID приложения** (в документации — `API_ID`, `APP_ID`, `client_id`) и **Защищенный ключ** (`client_secret`, `app_secret`). 

Затем необходимо получить ключ доступа для вызова методов API. вы можете использовать один из этих подходов:

* [Implicit Flow](api/access-token/implicit-flow-user) для работы со стороны клиента.
* [Authorization Code Flow](api/access-token/authcode-flow-user) для работы со стороны сервера.
При авторизации нужно запросить у пользователя права доступа `market`. Список всех возможных прав доступа вы найдете [на этой странице](reference/access-rights).

Вызывать методы для работы с товарами вы можете [напрямую](api/api-requests) или с использованием наших [SDK](sdk/overview). 

## Действия с товарами

### Добавление товара

Используйте метод [`market.add`](method/market.add), чтобы добавить новый товар в сообщество. В `owner_id` необходимо передать идентификатор вашего сообщества со знаком минус. Название и описание задаются параметрами `name` и `description`, цена — параметром `price`. `category_id` — категория товара (например, «Аксессуары»). Список категорий можно получить методом [`market.getCategories`](market.getCategories). Если товар пока недоступен, чтобы он не отображался для пользователей, передайте `deleted = 1`.

В `main_photo_id` и `photo_ids` нужно передать идентификаторы фотографий (основной и дополнительной) для товара. вы можете узнать подробнее о загрузке фотографий [в следующем разделе](#3.%20Загрузка%20изображений).

После успешного добавления товара метод вернет его идентификатор в поле `market_item_id`. Товар можно использовать как вложение в записях на стене и личных сообщениях, для этого передайте в параметре `attachments` (`attachment`) его строковый идентификатор в виде `market-{owner_id}_{market_item_id}`, например, `market-12345_54321`.

### Действия с заказами

API помогает отслеживать новые заказы и получать о них подробную информацию.
Для этого доступны методы:

* [`market.getGroupOrders`](method/market.getGroupOrders) — возвращает заказы сообщества;
* [`market.getOrderById`](method/market.getOrderById) — возвращает заказ по идентификатору;
* [`market.getOrderItems`](method/market.getOrderItems) — возвращает товары в заказе;

Отслеживать заказы можно с помощью [событий](api/community-events/json-schema) `market_order_new` и `market_order_edit` по  [Callback API](api/callback/getting-started) или [Bots Longpoll API](api/bots-long-poll/getting-started).

Также API позволяет управлять статусами заказов. Например, обновлять их, когда заказы собраны, переданы в доставку или завершены. Для этого используется метод [`market.editOrder`](method/market.editOrder).

### Другие действия

* [`market.edit`](market.edit) — редактирование информации о товаре;
* [`market.delete`](market.delete) — удаление товара;
* [`market.addToAlbum`](market.addToAlbum) — добавление товара в одну или несколько подборок;
* [`market.get`](market.get) — получение списка товаров из сообщества;
* [`market.getById`](market.getById) — получение товара по его идентификатору;
* [`market.search`](market.search) — поиск товаров в сообществе;
* [`market.getComments`](market.getComments) — получение списка комментариев к товару;
* [`market.createComment`](market.createComment) — добавление комментария к товару;
* [`market.deleteComment`](market.deleteComment) — удаление комментария к товару;
* [`market.reorderItems`](market.reorderItems) — сортировка товаров в подборке;
* [`market.getAlbums`](market.getAlbums) — получение списка подборок из сообщества;
* [`market.getAlbumById`](market.getAlbumById) — получение подборки по ее идентификатору;
* [`market.editAlbum`](market.editAlbum) — редактирование подборки товаров;
* [`market.addAlbum`](market.addAlbum) — добавление подборки товаров.

## Загрузка изображений

### Загрузка основного изображения для товара

Допустимые форматы: JPG, PNG, GIF.
Ограничения: минимальный размер фото — 400x400px, сумма высоты и ширины не более 14000px, файл объемом не более 50 МБ.
Поле `POST`-запроса: `file`.

#### Получение адреса

Вызовите метод  с параметром `main_photo` = `1`, чтобы получить адрес для загрузки фото. 

#### Передача файла

Передайте файл на адрес `upload_url`, полученный в предыдущем пункте, сформировав `POST`-запрос с полем `file`. Это поле должно содержать изображение в формате `multipart/form-data`.

После успешной загрузки сервер возвращает в ответе JSON-объект с полями `server`, `photo`, `hash`, `crop_data`, `crop_hash`:

```json
{
"server":625831,
"photo":"[{\"photo\":\"8d81799f90:w\",\"sizes\":[[\"s\",\"625831075\",\"45839\",\"-5fbUeQq1YY\",75,56],[\"m\",\"625831075\",\"4583a\",\"G8yAYbsk7M4\",130,97]]}]",
"hash":"8954a4da5ba06d4e",
"crop_data":"oAAmMpwAAAAAlTWyjA",
"crop_hash":"729155760247b391134"
}
```

Поле `server`  содержит числовое значение, в `hash`, `crop_data` и `crop_hash` возвращаются строки, а в поле `photo` находится JSON-объект, структуру которого важно сохранить в исходном виде (убрав, однако, экранирование символов перед дальнейшим использованием). В PHP вы можете использовать `json_decode()` для всего ответа и затем `stripslashes()` для объекта `photo`.

#### Сохранение результата

Чтобы сохранить фотографию, вызовите метод  с параметрами `server`, `photo`, `crop_data`, `crop_hash`, полученными на предыдущем этапе.

После успешной загрузки фотографии вы можете прикрепить ее к товару, используя методы [`market.add`](method/market.add) или [`market.edit`](method/market.edit) и указав идентификатор фотографии в параметре `main_photo_id`.

### Загрузка дополнительных изображений

Допустимые форматы: JPG, PNG, GIF.
Ограничения: минимальный размер фото — 400x400px, сумма высоты и ширины не более 14000px, файл объемом не более 50 МБ.
Поле `POST`-запроса: `file`.

#### Получение адреса

Вызовите метод , чтобы получить адрес для загрузки фото. 

#### Передача файла

Передайте файл на адрес `upload_url`, полученный в предыдущем пункте, сформировав `POST`-запрос с полем `file`. Это поле должно содержать изображение в формате `multipart/form-data`.

После успешной загрузки сервер возвращает в ответе JSON-объект с полями `server`, `photo`, `hash`:

```json
{
"server":625831,
"photo":"[{\"photo\":\"8d81799f90:w\",\"sizes\":[[\"s\",\"625831075\",\"45839\",\"-5fbUeQq1YY\",75,56],[\"m\",\"625831075\",\"4583a\",\"G8yAYbsk7M4\",130,97]]}]",
"hash":"8954a4da5ba06d4e",
}
```

Поле `server`  содержит числовое значение, в `hash`, а в поле `photo` находится JSON-объект, структуру которого важно сохранить в исходном виде (убрав, однако, экранирование символов перед дальнейшим использованием). В PHP вы можете использовать `json_decode()` для всего ответа и затем `stripslashes()` для объекта `photo`.

#### Сохранение результата

Чтобы сохранить фотографию, вызовите метод  с параметрами `server` и `photo`, полученными на предыдущем этапе.

После успешной загрузки фотографии вы можете прикрепить ее к товару, используя методы [`market.add`](method/market.add) или [`market.edit`](method/market.edit) и указав идентификатор фотографии в параметре `photo_ids`.

### Загрузка фотографии для подборки товаров

Допустимые форматы: JPG, PNG, GIF.
Ограничения: минимальный размер фото — 1280x720px, сумма высоты и ширины не более 14000px, файл объемом не более 50 МБ.
Название поля POST-запроса: `file`.

#### Получение адреса

Вызовите метод , чтобы получить адрес для загрузки фото. 

#### Передача файла

Передайте файл на адрес `upload_url`, полученный в предыдущем пункте, сформировав `POST`-запрос с полем `file`. Это поле должно содержать изображение в формате `multipart/form-data`.

После успешной загрузки сервер возвращает в ответе JSON-объект с полями `server`, `photo`, `gid`, `hash`

```json
{
"server":999,
"photo":"eyJwaG90byI6IntcInBob",
"gid":102416739,
"hash":"0adc3bd6509fdcf97052b0594c4063ff"
}
```

Поля `server` и `gid` содержат числовые значения, а в полях `photo` и `hash` возвращаются строки.

### Сохранение результата

Чтобы сохранить фотографию, вызовите метод  с параметрами `server`, `photo`, `hash`, полученными на предыдущем этапе.

После успешной загрузки фотографии вы можете прикрепить ее к подборке товаров, используя методы [`market.addAlbum`](method/market.addAlbum) или [`market.editAlbum`](method/market.editAlbum) и указав идентификатор фотографии в параметре `photo_id`.

## Готовые инструменты

Популярные платформы интернет-магазинов предлагают готовые решения для интеграции с сервисом товаров ВКонтакте:

### Конструкторы интернет магазинов  

*  [InSales](https://www.insales.ru/collection/integratsiya-s-vkontakte/product/nastroyka-vygruzki-tovarov-iz-insales-vo-vkontkakte)
*  [AdvantShop](https://www.advantshop.net/help/pages/module-vkmarket)
*  [Эквид](https://www.ecwid.ru/blog/ecwid-with-vkmarket.html)
*  [Tilda](https://help-ru.tilda.cc/online-store-payments/vk)
*  [Setup.ru](https://www.setup.ru/instructions/vk)
*  [OpenCart](https://github.com/crmagent-developers/opencart-vk-module)
*  [WordPress](https://github.com/crmagent-developers/woocommerce-vk-module)
*  [Woocommerce](https://wordpress.org/plugins/vkmarket-for-woocommerce/)

### CRM системы  

* [RetailCRM](https://vk.cc/bVtnwH)
* [1C:CRM](https://1crm.ru/help/integratsiya-s-magazinom-vkontakte/)
* [Бизнес.Ру](https://vk.com/@ecom-integraciya-magazina-vkontakte-i-biznesru)

### Программы складского учёта  

*  [МойСклад](https://support.moysklad.ru/hc/ru/articles/226865387)

### Прочее  

*  October CMS — плагин [Shopaholic for VK Goods](https://octobercms.com/plugin/lovata-vkgoodsshopaholic)
*  [Workzen](https://workzen.mts.ru/help/vk)
*  [ZoomKit](https://vkm.zoomkit.ru) — загрузка товаров в vk.com через фиды данных Яндекс.Маркета, Яндекс.Недвижимости и Auto.ru
*  [Cloudparser](https://cloudparser.ru) — выгрузка товаров с сайтов поставщиков
* [iBurattino](http://iburattino.com), [VK-Sync](http://vk-sync.ru), [Soc-commerce](http://soc-commerce.com), [vkExport](https://vkexport.net/) — YML
*  [1С-Битрикс](https://marketplace.1c-bitrix.ru/solutions/vkapi.vkmarket/), [https://marketplace.1c-bitrix.ru/solutions/bxmaker.vk/](https://marketplace.1c-bitrix.ru/solutions/bxmaker.vk/)
*  [Электронный Заказ](https://ez-catalog.ru/) — электронный заказ, импорт товаров из XML, YML, CSV
*  [Trimpo](https://trimpo.org/) — импорт из YML, Excel, ручное добавление товаров
*  CMS ShopScript — [vkgoods](https://www.webasyst.ru/store/plugin/shop/vkgoods/)
*  [Sliza](https://sliza.ru/pages/instruction)
*  [Выгрузка товаров ВКонтакте и Одноклассники](https://my-market-app.ru/)

API ВКонтакте | Товары | API для товаров

# Товары ВКонтакте

**Товары ВКонтакте** — это витрина с товарами и услугами в вашем сообществе ВКонтакте. 

![title=Блок с товарами на главной странице сообщества](11022d528d5d387fbb61f51e4b046d5e0d78379a23f968b0861afd1d "-5203208861033356884")

Действующие интернет-магазины смогут привлечь новых клиентов с помощью этого сервиса. Для тех, кто только начинает, это отличная возможность сэкономить на создании отдельного сайта для продаж. 

## Как это работает?

Вы добавляете в сообщество товары с фотографиями, ценами и подробным описанием. Используйте подборки (коллекции товаров по категориям), чтобы клиенты могли быстро разобраться в ассортименте. 

![title=В разделе с товарами доступен поиск по наименованию и цене](2cc1ea6be1122788c3e90128a73878337ddd05d50a8fcb2ec055c406 "2682289002888373244")

Для каждого товара можно загрузить до четырех дополнительных изображений. Наглядные фотографии с разных ракурсов помогут пользователю сделать выбор. 

![title=Карточка товара — сюда можно добавить любую информацию, полезную для покупателя](b386c4e88a09935cb2b07d43dfdcc36b04ad0e3353da8b99f177dbf1 "-637134464653778470")

Кнопка **Написать продавцу** в карточке товара откроет переписку с сообществом или выбранным руководителем сообщества. К сообщению будет прикреплена ссылка на товар, который заинтересовал пользователя. 

В настройках сервиса (раздел **Управление сообществом** → **Товары**) вы можете задать валюту магазина, регионы доставки, контактное лицо. Заполните вики-страницу **Описание магазина** — здесь пользователи смогут прочитать об условиях оплаты и доставки перед покупкой. 

Выбор способа оплаты и доставки заказов остается за вами. 

## Доставка

Теперь доставлять товары через Boxberry и СДЭК можно прямо из Магазина ВКонтакте. Это удобное решение для бизнеса и клиентов, которое поможет продавать быстрее и больше. 

![](d84302030ec7bf82e0824216cd40405b0f35762c05c8fbd7f123eeb8 "-536902625946196038")

### Подключите доставку

Вначале убедитесь, что у вас включён Магазин 2.0 в настройках сообщества. 

Нажмите **Управление** → **Настройки** → **Разделы**. Включите раздел **Товары**. Для работы с доставкой должен быть выбран **Расширенный** режим. 

![](d2b5b34c5da9100bff19aec8d49be18a7d99ded64798fe42c557a02e "8014173844027144298")

Нажмите **Показать настройки** → **Доставка**. Также перейти в настройки магазина можно через главную страницу сообщества. 

![](7a6b0cd237030915c8546f4023ef9e4f75796655401306a5c23a113c "7767136780412586436")

Нажмите **Включить** для Boxberry и СДЭК. 

![](39a7f82a6cf220740f1e7d3b86b4a387e7bc86579d064c6207bc7827 "-4074010642457854577")

Для СДЭК и Boxberry стоимость доставки рассчитывается по габаритам и весу товара. Указать эти параметры вы можете заранее в карточке товара — тогда прогноз для покупателя будет точным. Вес и габариты также можно прописать на этапе получения заказа. 

## Укажите свойства товаров

Помимо веса и габаритов товара вы можете указать его дополнительные свойства: цвет, материал, размер и другие. 

![](75cafdffa3a261a3af5ebdb6788b3c3a0e9c6f0168e611b45a0802c2 "-4967459588447635267")

## Проверьте поступивший заказ

Внимательно проверьте все данные. При необходимости вы можете отредактировать здесь вес и габариты заказа, если не указали их ранее, —стоимость доставки рассчитается автоматически. 

Из этого же окна вы можете связаться с покупателем и уточнить детали заказа. 

![](7dd640fdd996ee64368dd36520497c5f916cda6c226e47d2a1e03d9d "-6931970821843698708")

Включите сообщения сообщества, чтобы отвечать покупателям. Написать от лица сообщества можно сразу после того, как поступил заказ. 

## Договоритесь об оплате

В сообщениях сообщества договоритесь с покупателем о способе оплаты. Вы можете предложить перевести деньги через денежные переводы ВКонтакте: тогда клиенту не придётся вводить данные вашей карты — вы сами выберете, куда зачислить средства. 

>  **Важно.** Доставку оплачивает покупатель. Она уже будет включена в стоимость заказа, если вы указали габариты и вес товара. Если вы не вносили эти данные, то клиент увидит сообщение **Стоимость уточняйте у продавца**. 

Отправка через СДЭК рассчитывается по тарифу **Экспресс-лайт**, подробности описаны по [ссылке](https://cdek.ru/express-light). Стоимость доставки Boxberry рассчитывается по специальному тарифу для магазинов ВКонтакте. 

## Отправьте заказ

Получив заказ, в котором указан способ доставки через СДЭК или Boxberry, нужно убедиться, что рассчитана стоимость. 

Если вы заранее прописали габариты товара — заказ поступит к вам уже с фиксированной стоимостью доставки. 

Если ещё не сделали этого — перейдите в карточку заказа и укажите габариты и вес в специальном поле, и мы автоматически всё подсчитаем. 

Что делать дальше:

*  Принять у покупателя оплату удобным ему способом. 
*  Отвезти заказ в ближайшее отделение выбранной службы или вызвать курьера, который заберёт от вас посылку. 
*  Сервис доставки закрепит за вашим отправлением трек-номер и сразу сообщит его вам. 

Найти ближайшее отделение можно здесь: [Boxberry](https://boxberry.ru/find_an_office/) и [СДЭК](https://cdek.ru/offices). Обе компании работают с физическими и юридическими лицами. 

## Добавьте трек-номер

Впишите трек-номер в соответствующее поле. Так пользователю будет проще отслеживать посылку на сайте доставки — будет достаточно одного клика из раздела **Заказы**. 

![](a5b0a5d31fbae44ec0aedc30e75625128639282b0279dc8529c5ffd8 "1565333712537667774")

> **Важно.** Не забудьте при отправке сменить статус заказа на **Доставляется**: тогда пользователь сразу получит уведомление о том, что товар в пути. 

![](55f4339a699abb4df078b1f3293c5fc25900ecae0c844aac4b617bd0 "5578399229701508714")

## API для товаров

API позволяет автоматизировать работу с товарами и заказами. Используйте готовое решение для импорта товаров из внешней базы или создайте собственный инструмент — это просто. 

> Подробнее о методах API ВКонтакте для работы с товарами в сообществах мы рассказали в разделе [API для товаров](api/market/getting-started).

## Готовые инструменты

Используйте готовые решения, созданные нашими партнерами, для быстрого импорта товаров из вашего магазина в сообщество ВКонтакте:

###  Конструкторы интернет магазинов  

*  InSales — [https://www.insales.ru/collection/integratsiya-s-vkontakte/product/nastroyka-vygruzki-tovarov-iz-insales-vo-vkontkakte](https://www.insales.ru/collection/integratsiya-s-vkontakte/product/nastroyka-vygruzki-tovarov-iz-insales-vo-vkontkakte)
*  AdvantShop — [https://www.advantshop.net/help/pages/module-vkmarket](https://www.advantshop.net/help/pages/module-vkmarket)
*  Эквид — [https://www.ecwid.ru/blog/ecwid-with-vkmarket.html](https://www.ecwid.ru/blog/ecwid-with-vkmarket.html)
*  Tilda — [https://help-ru.tilda.cc/online-store-payments/vk](https://help-ru.tilda.cc/online-store-payments/vk)
*  Setup.ru —  [https://www.setup.ru/instructions/vk](https://www.setup.ru/instructions/vk)
*  OpenCart — [https://github.com/crmagent-developers/opencart-vk-module](https://github.com/crmagent-developers/opencart-vk-module)
*  WordPress  — https://github.com/crmagent-developers/woocommerce-vk-module
*  Woocommerce — [https://wordpress.org/plugins/vkmarket-for-woocommerce/](https://wordpress.org/plugins/vkmarket-for-woocommerce/)

###  CRM системы  

*  RetailCRM — [https://vk.cc/bVtnwH](https://vk.cc/bVtnwH)
*  1C:CRM — [https://1crm.ru/help/integratsiya-s-magazinom-vkontakte/](https://1crm.ru/help/integratsiya-s-magazinom-vkontakte/)
* Бизнес.Ру — [https://vk.com/@ecom-integraciya-magazina-vkontakte-i-biznesru](https://vk.com/@ecom-integraciya-magazina-vkontakte-i-biznesru)

###  Программы складского учёта  

*  МойСклад — [https://support.moysklad.ru/hc/ru/articles/226865387](https://support.moysklad.ru/hc/ru/articles/226865387)
*  МойСклад — [https://support.moysklad.ru/hc/ru/articles/226865387](https://support.moysklad.ru/hc/ru/articles/226865387)

###  Прочее  

*  October CMS — плагин [Shopaholic for VK Goods](https://octobercms.com/plugin/lovata-vkgoodsshopaholic)
*  Workzen — [https://workzen.mts.ru/help/vk](https://workzen.mts.ru/help/vk)
*  Загрузка товаров в vk.com через фиды данных Яндекс.Маркета, Яндекс.Недвижимости и Auto.ru — [ZoomKit](https://vkm.zoomkit.ru)
*  Выгрузка товаров с сайтов поставщиков  —  [Cloudparser](https://cloudparser.ru)
*  YML — [iBurattino](http://iburattino.com), [VK-Sync](http://vk-sync.ru),  [Soc-commerce](http://soc-commerce.com), [vkExport](https://vkexport.net/)
*  1С-Битрикс — [https://marketplace.1c-bitrix.ru/solutions/vkapi.vkmarket/](https://marketplace.1c-bitrix.ru/solutions/vkapi.vkmarket/), [https://marketplace.1c-bitrix.ru/solutions/bxmaker.vk/](https://marketplace.1c-bitrix.ru/solutions/bxmaker.vk/)
*  Электронный заказ, импорт товаров из XML, YML, CSV — [https://ez-catalog.ru/](https://ez-catalog.ru/)
*  Импорт из YML, Excel, ручное добавление товаров — [Trimpo](https://trimpo.org/)
*  CMS ShopScript — [vkgoods](https://www.webasyst.ru/store/plugin/shop/vkgoods/)
*  Sliza —  [https://sliza.ru/pages/instruction](https://sliza.ru/pages/instruction)
*  Выгрузка товаров ВКонтакте и Одноклассники -- [https://my-market-app.ru/](https://my-market-app.ru/)

API ВКонтакте | Товары | Товары ВКонтакте

# Диалог авторизации OAuth

Для того, чтобы авторизовать пользователя, необходимо перенаправить его браузер по адресу [`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/authorize`](https://oauth.vk.com/authorize), передав следующие параметры:

* `client_id` (**обязательный параметр**) — Идентификатор вашего приложения.  
* `redirect_uri` (**обязательный параметр**) — Адрес, на который будет переадресован пользователь после прохождения авторизации (домен указанного адреса должен соответствовать основному домену в настройках приложения).
* `display` (**обязательный параметр**) — Указывает тип отображения страницы авторизации. Поддерживаются следующие варианты:
    *  `page` — форма авторизации в отдельном окне;
    *  `popup` — всплывающее окно;
    *  `mobile` — авторизация для мобильных устройств (без использования Javascript).
    Если пользователь авторизуется с мобильного устройства, будет использован тип  `mobile`.  
* `scope` — Битовая маска [настроек доступа приложения](reference/access-rights), которые необходимо проверить при авторизации пользователя и запросить, в случае отсутствия необходимых.  
* `response_type` —Тип ответа, который вы хотите получить:
    *  `code` —  если вы хотите делать запросы со стороннего сервера (по умолчанию);
    *  `token` — если вы хотите делать запросы с клиента.

#### Пример запроса:

```
https://oauth.vk.com/authorize?client_id=1&redirect_uri=http://example.com/callback&scope=12&display=mobile
```
> **Примечание.** Если вы разрабатываете Standalone-приложение в параметре `response_type` передаете `token`, то в качестве параметра  `redirect_uri` необходимо указывать адрес [https://oauth.vk.com/blank.html](https://oauth.vk.com/blank.html), на который будут переданы данные авторизации. Обратите внимание, что только в данном случае у вас будет возможность использовать расширенные методы работы с API.

Использование API | Диалог авторизации OAuth

Интеграция | Сообщества и пользователи | Open API

Интеграция | Платежи | Платёжный API | Быстрый старт

# Обработка платёжных уведомлений

Уведомления посылаются сервером платёжной системы на **Адрес обратного вызова**, указанный в настройках приложения, методом `POST` в кодировке UTF-8. 

Чтобы исключить возможность подделки, уведомление подписывается секретным ключом, известным только владельцу приложения и платежной системе, (подробнее в разделе [Проверка подписи](#Проверка%20подписи)). 

Разработчик должен реализовать обработку уведомлений и вернуть результат обработки в случае успеха или описание ошибки в случае неуспеха (см. подробнее в разделе [Формат ответа в случае ошибки](#Формат%20ответа%20в%20случае%20ошибки)). Ответ должен быть отправлен в течение 10 секунд, иначе соединение будет разорвано, а попытка отправки уведомления будет предпринята ещё раз через некоторое время. 

> **Важно!** Ответ должен быть в формате JSON в кодировке UTF-8. 

## Структура уведомления

Набор полей зависит от типа уведомления. Однако уведомление любого типа всегда содержит следующие поля:

### `notification_type`

`string`

Тип уведомления. Возможные значения:  
* `get_item` — получение информации о товаре; 
* `order_status_change` — изменение статуса заказа;  
* `get_subscription` — получение информации о подписке;
* `subscription_status_change` — изменение статуса подписки.  

### `app_id` 

`integer` 

Идентификатор приложения. 

### `user_id` 

`integer`

Идентификатор пользователя, сделавшего заказ. 

### `receiver_id` 

`integer`

Идентификатор получателя заказа (в данный момент совпадает с `user_id`, но в будущем может отличаться). 

### `order_id/subscription_id` 

`integer/integer`

Идентификатор заказа/подписки. 

### `version` 

`string`

Параметр передаётся начиная с версии платежного API 5.132. Используемая версия платёжного API. 

### `sig` 

`string`

Подпись уведомления (подробнее в разделе [Проверка подписи](#Проверка%20подписи)). 

## Версионирование уведомлений

В настройках приложения, в разделе **Платежи** доступно переключение версий платёжных уведомлений. 
Начиная с версии 5.132 становятся доступны новые типы уведомлений — об отменах платежей, а также добавляется параметр `version`, опивающий версию используемого API.

## Проверка подписи

Параметр `sig` равен md5 от конкатенации пар имя параметров=значение параметра, расположенных в порядке возрастания имени параметра (по алфавиту) и секретной подписи `api_secret`, указанной в настройках вашего приложения. 

При несовпадении подписей необходимо выдать в ответе ошибку 10, «Несовпадение вычисленной и переданной подписи» (см. [Формат ответа в случае ошибки](#Формат%20ответа%20в%20случае%20ошибки)). 

Пример формирования подписи с секретным ключом W7kVvxVxZ4: 

```
sig = md5("name1=value1name2=value2W7kVvxVxZ4") 
```

## Формат ответа в случае ошибки

Если при обработке уведомления произошла ошибка, необходимо отправить ответ в следующем формате: 

```JSON
{
  "error": {
    "error_code": код ошибки,
    "error_msg": описание ошибки,
    "critical": критичность ошибки
  }
}
```

## Поля объекта `error`

### `error_code` 

`integer`

 Числовой код ошибки (см. ниже). 

### `error_msg`  

`string`

Описание ошибки в текстовом виде для чтения человеком (обязательно для `error_code >= 100`). 

### `critical` 

`boolean`

Критичность ошибки. Возможные значения:   
* `true`, если повторение уведомления с такими же параметрами приведёт к такой же ошибке (например, указанного товара не существует). Уведомление не будет отправляться повторно, пользователь получит ошибку.  
* `false`, если ошибка временная, и уведомление может быть обработано позже (например, временная ошибка записи в базу данных). Уведомление будет отправлено через некоторое время, пользователь будет ждать ответа.  

## Числовые коды ошибок

 | Код ошибки | Критичность | Описание ошибки в текстовом виде |
|---|---|---|
 | 1 | `true`/`false` | Общая ошибка. |
 | 2 | `false` | Временная ошибка базы данных. |
 | 10 | `true` | Несовпадение вычисленной и переданной подписи. |
 | 11 | `true` | Параметры запроса не соответствуют спецификации;  в запросе нет необходимых полей;  другие ошибки целостности запроса. |
 | 20 | `true` | Товара не существует. |
 | 21 | `true` | Товара нет в наличии. |
 | 22 | `true` | Пользователя не существует. |
 | 100-999 | | Ошибки с номерами 100-999 задаются приложением, при возврате таких ошибок обязательно должно присутствовать текстовое описание ошибки. |

 ## Пример обработчика уведомлений на языке PHP

```PHP
 <?php
header("Content-Type: application/json; encoding=utf-8");

$secret_key = 'hiUl8U4F9q3BcbAl28va'; // Защищённый ключ приложения

$input = $_POST;

// Проверка подписи
$sig = $input['sig'];
unset($input['sig']);
ksort($input);
$str = '';
foreach ($input as $k => $v) {
  $str .= $k.'='.$v;
}

if ($sig != md5($str.$secret_key)) {
  $response['error'] = array(
    'error_code' => 10,
    'error_msg' => 'Несовпадение вычисленной и переданной подписи запроса.',
    'critical' => true
  );
} else {
  // Подпись правильная
  switch ($input['notification_type']) {
    case 'get_item':
      // Получение информации о товаре
      $item = $input['item']; // наименование товара

      if ($item == 'item1') {
        $response['response'] = array(
          'item_id' => 25,
          'title' => '300 золотых монет',
          'photo_url' => 'https://webcf.waybackmachine.org/web/20220313234904/http://somesite/images/coin.jpg',
          'price' => 5
        );
      } elseif ($item == 'item2') {
        $response['response'] = array(
          'item_id' => 27,
          'title' => '500 золотых монет',
          'photo_url' => 'https://webcf.waybackmachine.org/web/20220313234904/http://somesite/images/coin.jpg',
          'price' => 10
        );
      } else {
        $response['error'] = array(
          'error_code' => 20,
          'error_msg' => 'Товара не существует.',
          'critical' => true
        );
      }
      break;

    case 'get_item_test':
      // Получение информации о товаре в тестовом режиме
      $item = $input['item'];
      if ($item == 'item1') {
        $response['response'] = array(
          'item_id' => 125,
          'title' => '300 золотых монет (тестовый режим)',
          'photo_url' => 'https://webcf.waybackmachine.org/web/20220313234904/http://somesite/images/coin.jpg',
          'price' => 5
        );
      } elseif ($item == 'item2') {
        $response['response'] = array(
          'item_id' => 127,
          'title' => '500 золотых монет (тестовый режим)',
          'photo_url' => 'https://webcf.waybackmachine.org/web/20220313234904/http://somesite/images/coin.jpg',
          'price' => 10
        );
      } else {
        $response['error'] = array(
          'error_code' => 20,
          'error_msg' => 'Товара не существует.',
          'critical' => true
        );
      }
      break;

    case 'order_status_change':
      // Изменение статуса заказа
      if ($input['status'] == 'chargeable') {
        $order_id = intval($input['order_id']);

        // Код проверки товара, включая его стоимость
        $app_order_id = 1; // Получающийся у вас идентификатор заказа.

        $response['response'] = array(
          'order_id' => $order_id,
          'app_order_id' => $app_order_id,
        );
      } else {
        $response['error'] = array(
          'error_code' => 100,
          'error_msg' => 'Передано непонятно что вместо chargeable.',
          'critical' => true
        );
      }
      break;

    case 'order_status_change_test':
      // Изменение статуса заказа в тестовом режиме
      if ($input['status'] == 'chargeable') {
        $order_id = intval($input['order_id']);

        $app_order_id = 1; // Тут фактического заказа может не быть - тестовый режим.

        $response['response'] = array(
          'order_id' => $order_id,
          'app_order_id' => $app_order_id,
        );
      } else {
        $response['error'] = array(
          'error_code' => 100,
          'error_msg' => 'Передано непонятно что вместо chargeable.',
          'critical' => true
        );
      }
      break;
  }
}

echo json_encode($response);
?>
```

Интеграция | Платежи | Платёжный API | Платёжные уведомления | Обработка платёжных уведомлений

# Публикации ВКонтакте

## Публикации с сайтов

### Share

Для публикации ссылки на страницу вашего сайта используйте виджет [Публикация ссылок](widgets/share) или его упрощенную версию — ссылку вида [`https://webcf.waybackmachine.org/web/20220313234904/https://vk.com/share.php?url=`](https://vk.com/share.php?url=).

![width=50%;height=200px](a0aafaec2d6784e88292f269935d0dce9d70b14e9fc87ec2bd762190 "-6087573413949829335")

### Другие виджеты

Возможность поделиться с друзьями реализована в нескольких виджетах для внешних сайтов. В каждом из этих случаев к записи на стене пользователя будет прикреплена ссылка на страницу вашего сайта, где размещен виджет:
*  [Виджет комментариев](widgets/comments) — пользователь может поделиться комментарием на своей стене. Параметр `autoPublish` позволяет настроить публикацию по умолчанию.
*  [Виджет «Мне нравится»](widgets/like) — действие **Рассказать друзьям** создает на странице пользователя запись с  опциональным комментарием.
*  [Виджет опросов](widgets/poll) — пользователь может поделиться результатом голосования в опросе. 

## Публикации из приложений

Для публикации записей из клиентских и серверных приложений используйте метод [`wall.post`](method/wall.post). Вы можете обращаться к нему напрямую, используя [классическую схему взаимодействия с API](api/api-requests), из [SDK](sdk/overview), из [Open API](api/open-api/getting-started), если речь идет о приложении-сайте. В Open API и приложениях на vk.com действие потребует подтверждения пользователя.

### Медиаконтент в записи на стене

Чтобы добавить к записи аудио, видео или фото, передайте в параметре `attachments` тип объекта и его строковый идентификатор.

Тип объекта — `audio`, `video`, `photo` или `doc`.

Строковый идентификатор — это строка, включающая идентификатор владельца объекта (`owner_id`) и идентификатор самого объекта (`audio_id`, `video_id` и т.д.).

Например, для фотографии [`photo34_408897832`](https://vk.com/photo34_408897832) в `attachments` нужно передать значение `photo34_408897832`.

```
https://api.vk.com/method/wall.post
?owner_id=-1
&message="Tanya"
&attachments="photo34_408897832"
&access_token={YOUR_ACCESS_TOKEN}
&v=:version
```

Запрос к методу [`wall.post`](method/wall.post) для публикации записи с текстом «Tanya» и прикреплённой фотографией [`photo34_408897832`](https://vk.com/photo34_408897832) на стену сообщества [`club1`](https://vk.com/club1).

Если вы хотите прикрепить новый объект к записи на стене, необходимо сначала загрузить его на сервер ВКонтакте. В зависимости от типа контента используйте один из подходов, описанных [на этой странице](api/upload). Затем используйте идентификатор загруженного объекта в параметре `attachments`.

### Предложенные и отложенные записи

С помощью [`wall.post`](method/wall.post) вы можете работать с предложенными и отложенными записями. Чтобы создать предложенную запись, передайте в `owner_id` идентификатор публичной страницы, в которой текущий пользователь не является руководителем.

Чтобы создать отложенную запись, передайте время публикации в параметре `publish_date`.

Для публикации предложенных и отложенных записей используйте параметр `post_id`, значение для которого можно получить методом [`wall.get`](method/wall.get) с `filter`=`suggests` и `postponed` соответственно.

### Ссылки на внешние сайты

Чтобы добавить к записи сниппет ссылки с внешнего сайта (превью-изображение, заголовок и описание), передайте URL в параметре `attachments`. Например, [`https://webcf.waybackmachine.org/web/20220313234904/https://yandex.ru/`](https://yandex.ru/). Сниппет генерируется автоматически, более подробно об этом вы можете прочитать в следующем разделе.

## Оформление внешних ссылок

### Данные сниппета

![title=Сниппет ссылки на внешний сайт в записи на стене](2b45160957333b61c030d302acc85fc60e68b76d44edaaff47e91ef1 "-4688462562093261547")

**Сниппет** — это карточка с обложкой, изображением и заголовком для ссылки. Когда вы публикуете ссылку в записи на стене, в комментарии или личном сообщении, сниппет генерируется автоматически — для этого используются данные с той страницы, на которую ведёт ссылка.

А именно:
*  Заголовок. Если на странице есть теги `og:title`, `mrc__share_title` или `twitter:title`, то заголовок будет взят из одного из них (указанного первым), иначе будет использован тег `<title>`. 
*  Иллюстрация. Если на странице есть тег `vk:image`, то адрес изображения для иллюстрации будет взят из него. Если такого тега нет, проверяется содержимое тегов `og:image`, `twitter:image`, `image` — адрес изображения для иллюстрации будет взят из указанного первым, иначе будут взяты первые 8 тегов `<img src="...">`, и из них предложены в качестве иллюстрации те картинки, размер которых по ширине и высоте превышает 160 пикселей. 

Мы рекомендуем использовать картинки размером не менее 510x228 пикселей. В этом случае ссылка будет сопровождаться увеличенной картинкой (510x228 пикселей) в сниппете на стене. Если картинка имеет меньший размер (но не менее 160 пикселей по каждой из сторон), или к записи помимо ссылки прикреплены другие вложения, картинка в сниппете будет уменьшенная — 150x83 пикселя.

Например, указать заголовок и картинку для сниппета можно так: 

```HTML
 <head>
 <meta property="og:title" content="Заголовок страницы" />
 <meta property="vk:image"  content="https://pp.vk.me/c629531/v629531034/3172e/xEBYyER1WE4.jpg" />
</head>
```

Обратите внимание, данные для публикации могут кэшироваться. Если вы изменили данные на своем сайте, а ВКонтакте при публикации отображаются старые значения, сбросьте кэш для ссылки на странице [`pages.clearCache`](method/pages.clearCache).

## Предпросмотр содержимого страниц сайтов

В записях сообщества можно размещать ссылки на статьи, содержимое которых пользователь сможет посмотреть в интерфейсе ВКонтакте без перехода на внешний сайт. В таких записях появляется кнопка **Просмотреть**. Нажав на неё, пользователь увидит содержимое статьи на странице с адресом, начинающимся с `https://webcf.waybackmachine.org/web/20220313234904/https://vk.com/@`, который будет сформирован автоматически. 

![title=Кнопка предпросмотра под записью](e4131ae6fb2aab40cbfc64934b0b7136fb8babadaa7712d9b4bacd9a "8115245517210138818")

Чтобы подключить предпросмотр для ссылок с вашего сайта, пожалуйста, напишите в [Поддержку](https://vk.com/support?act=new_api). В заявке необходимо указать ссылки на несколько примеров статей, ссылку на сообщество вашего сайта ВКонтакте, а также данные о посещаемости сайта и сообщества.

Интеграция | Публикации | Публикации

# Client Credentials Flow для получения сервисного ключа доступа

Используйте **Client credentials flow** для обращения к методам API с префиксом [`secure`](method/secure). Эти методы позволяют работать с API от имени самого вашего приложения.

Для получения сервисного ключа доступа необходимо выполнить запрос к [`https://webcf.waybackmachine.org/web/20220313234904/https://oauth.vk.com/access_token`](https://oauth.vk.com/access_token),  передав следующие параметры:

*  `client_id` (**обязательный**) — идентификатор вашего приложения.  
*  `client_secret` (**обязательный**) — секретный ключ вашего приложения. Вы можете найти его в интерфейсе настроек, на странице `https://webcf.waybackmachine.org/web/20220313234904/https://vk.com/editapp?id={API_ID}&section=options`
*  `grant_type` (**обязательный**) — тип авторизации, передайте `client_credentials`.  
*  `v` — [версия API](reference/versions), которую вы используете. Актуальная версия: `:version`. 

```
https://oauth.vk.com/access_token?client_id= + CLIENT_ID + &client_secret= + CLIENT_SECRET + &v=:version&grant_type=client_credentials
```

В ответе будет возвращён  `access_token`, при помощи которого можно осуществлять вызовы к [`secure`-методам API](method/secure).

```JSON
{
  "access_token": "533bacf01e11f55b536a565b57531ac114461ae8736d6506a3"
}
```

При вызове защищенных методов к запросу необходимо добавлять параметр  `client_secret`, содержащий секретный ключ приложения.

> **Обратите внимание**: Зная секретный ключ приложения, можно работать с `secure`-методами от его имени без ведома владельца. Никогда не передавайте свой секретный ключ третьей стороне и не храните его где-либо в открытом виде. Если секретный ключ был скомпрометирован, обязательно измените его в настройках приложения.

Использование API | Ключ доступа | Client Credentials Flow для получения сервисного ключа доступа

# API историй

Статистика историй ВКонтакте — 12 миллионов авторов, 71 миллион историй, 4,4 миллиарда просмотров от 46 миллионов пользователей каждый месяц. Загружать истории с помощью API могут любые пользователи и сообщества.

![](d0618ed378f440b275f817e6cce855080d6a77c542f56f07848f6566 "4448781307036623856")

#### Как работать с API историй

Пошаговая инструкция при работе с API Историй ВКонтакте заключает в себе несколько шагов:

1. Авторизуйте пользователя ВКонтакте [одним из этих способов](api/access-token/getting-started) или с помощью наших SDK для [Android](sdk/android) и [iOS](sdk/ios).
2. Подготовьте историю — фотографию или видео.
3. Если вы разрабатываете мини-приложение, опубликуйте историю с помощью редактора историй (событие [`VKWebAppShowStoryBox`](bridge/VKWebAppShowStoryBox)).
4. Если вы работаете над другим приложением, размещайте историю с помощью методов секции [`Stories`](method/stories). Сначала получите адрес для загрузки с помощью [`stories.getPhotoUploadServer`](method/stories.getPhotoUploadServer), затем загрузите фотографию или видео и сохраните историю, воспользовавшись [`stories.save`](method/stories.save).

История появится в новостях у друзей и подписчиков пользователя в зависимости от настроек приватности. [С помощью API](method/stories) можно также управлять историями и следить за количеством просмотров.

API ВКонтакте | Истории | API историй 

Интеграция | Сообщества и пользователи | Streaming API

Интеграция | Публикации | Загрузка файлов

Интеграция | Сообщества и пользователи | User Long Poll API

Условия размещения приложений на сайте VK.com

Правила | Оферта на оказание услуг по привлечению пользователей к Сайту

# Правила для ботов

**1.** Ботам запрещено использовать подписку на сообщество, отметки «Нравится», репосты и подписку на рассылку как обязательное условие работы бота. Полная или частичная функциональность ботов не должна зависеть от того, является пользователь участником сообщества, поставил ли он отметку «Нравится», сделал ли он репост и подписался ли на рассылку. Например, если основная функция бота — обрабатывать фотографии, то он не может делать это только после подписки на сообщество.
**1.1.** Примеры запрещённых условий: «Чтобы получить арт, подпишись на меня», «Эта возможность доступна только подписчикам», «Если хочешь продолжить игру, сделай репост закреплённой записи и поставь лайк на аватар» и подобные. Такие просьбы недопустимы в переписке с пользователями, приветственном сообщении, на стене сообщества и т. д.
**1.2.** Разрешено устраивать раздачи и конкурсы на стене сообщества, благодаря которым участники могут получить пользу (игровую валюту, дополнительные жизни, бесплатные выполнения команд в платных ботах и т. д.), сделав репост, поставив лайк или написав комментарий. Например: «Раздаём 100 монет всем, кто сделает репост», «10 дополнительных бесплатных артов за репост» и т. д. 
**1.2.1.** Любые раздачи и конкурсы должны соответствовать [Правилам проведения конкурсов ВКонтакте](https://vk.com/page-59800369_53731448).

**2.** Если бот обещает выполнить какую-то функцию (обработать фото или видео, прислать ключ, анекдот и так далее), то должен сделать это в течение суток с момента запроса пользователя. 
**2.1.** Если бот не работает по техническим причинам, информация об этом должна быть размещена на видном месте в его сообществе. 
**2.2.** Если бот должен выполнить функцию в будущем — в ответ на вызов команды бот должен прислать информацию о времени выполнения команды. Например, если результат работы команды зависит от внешних факторов, таких как события, мероприятия, или если команда является запланированным напоминанием. Взаимодействие с ботом при этом не должно быть заблокировано.

**3.** Просьбы подписаться на сообщество, поставить лайк, сделать репост и т. д.
**3.1.** Пока бот обрабатывает запрос от пользователя и не выполнил свою команду, ему не следует отправлять такие просьбы. Примеры неправильного ответа: «Пока ждёшь арт, подпишись», «Запрос принят в обработку, не забудь поставить лайк на закреплённую запись». 
**3.2.** Подобные просьбы недопустимы в приветственном сообщении сообщества. 
**3.3.** Подобные просьбы разрешено рассылать не более одного раза в сутки и только после выполнения основной функции бота.
**3.4.** Подобные просьбы разрешено отправлять только в сообщениях, которые отвечают за запрос пользователя, например: «Держи обработанную фотографию. Если тебе нравится наш бот — подпишись на сообщество, чтобы быть в курсе всех новостей».

**4.** Название команды должно ясно и чётко отражать действие, которое произойдёт в результате её выполнения.
**4.1.** Если по команде бота пользователю будут предложены ссылки на другие сообщества или сайты, не имеющие прямого отношения к боту или касающиеся его косвенно, команда должна иметь соответствующее название или содержать предупреждение. Например, если при выполнении команды бот пришлёт ссылку на официальный сайт партнёра, команда должна так и называться: «Ссылка на оф. сайт партнёра».
**4.2.** Запрещено вводить пользователя в заблуждение, намерено указывая неправильные названия команд.

**5.** Основная функциональность бота не должна заключаться в постоянном или периодическом уводе на другие сайты, за исключением ботов, созданных специально для поиска товаров, услуг и иной полезной информации. 

**6.** Бот может отправлять рекламные сообщения / рассылки пользователю, если они соответствуют [Правилам размещения рекламы в сообществах](https://vk.com/page-59800369_53731475) и [Правилам монетизации ботов](bots-rules#Правила%20монетизации%20ботов).

**7.** Администрация Сайта имеет право отключить бота, если он не соответствует вышеперечисленным правилам или противоречит стандартам Администрации. 
**7.1.** Любые рекламные сообщения / рассылки в многопользовательские беседы запрещены. При нарушении этого правила сообществу будут отключены сообщения.

**8.** При отправке сообщений, содержащих пользовательский контент, необходимо [передавать его источник](api/bots/development/messages#Сообщения%20с%20пользовательским%20контентом). Им может быть: фотография из альбома, запись, комментарий, сообщение и т. д. Наличие источника позволит избежать блокировок, если пользователи будут отправлять запрещённые [Правилами платформы](https://vk.com/terms) материалы, и может быть полезно любым ботам, пересылающим пользовательский контент. Например, ботам, позволяющим людям общаться между собой, или дейтинг-ботам с анкетами, в которых можно добавлять фотографии, указывать информацию о себе и т. д., особенно в тех случаях, когда её видят другие пользователи чат-бота.

## Правила монетизации ботов
Вы можете монетизировать бота следующими способами: 
**1.** Платная подписка. 
**1.1.** Бот может выполнять свои команды платно: давать пользователям необходимую информацию и удовлетворять их запросы за вознаграждение. Разработчик сам определяет стоимость запроса, а также настраивает систему оплаты. 
**1.2.** Бот может работать по платным подпискам разных уровней доступа к возможностям бота. 
**1.3.** Информация о платных вариантах работы бота должна быть легкодоступна и хорошо видна. Например, в меню сообщества, приветственном сообщении или в закреплённой записи. 
**1.4.** Пример платной подписки: «Получить дополнительно ещё 10 фотографий можно, оплатив 50 рублей», «Купите 30 дней неограниченного использования всех возможностей бота за 490 рублей».

**2.** Бот может просить подписаться на рекламную рассылку. Сообщения из этой рассылки пользователь должен получать не чаще, чем один раз в семь дней. 
**2.1.** За подписку на рекламную рассылку бот может предлагать выполнение какой-то команды или бонусы (это может быть игровая валюта, бесплатное выполнение платных команд бота и другое).
**2.2.** Попросить подписаться на рассылку можно в приветственном сообщении, которое задается в настройках сообщества, в основном меню бота или в его подменю. Например, можно сделать следующую структуру: «Основное меню» -> «Управление рассылкой» -> «Подписаться на рекламную рассылку». При этом запрещено просить подписаться на рассылку во время выполнения команд пользователя или в процессе взаимодействия с ботом.
**2.3.** Просьба подписаться на рассылку и кнопка, которая выполняет подписку, должна в явном виде давать понять пользователю, что он будет подписан на рекламную рассылку и будет получать сообщения не чаще, чем один раз в семь дней. 
**2.4.** После нажатия на кнопку подписки бот должен написать пользователю, что тот подписан на рекламную рассылку, и указать способ отписки. 
**2.5.** Каждое сообщение рекламной рассылки должно сопровождаться кнопкой для отписки от рассылки. 
**2.6.** Сообщение должно быть помечено интентом — `promo_newsletter`.

**3.** Бот может получить доступ к Рекламному API, если он проходит по критериям, описанным в пункте **3-1**, и прошёл модерацию командой ВКонтакте. 
**3.1.** Критерии:
**3.1.1.** Среднесуточная аудитория бота за последние 30 дней — не менее 50К пользователей.
**3.1.2.** Бот включён в сообществе более трёх месяцев.
**3.1.3.** К сообществу бота не применялось каких-либо наказаний за нарушения правил сайта за последние полгода.
**3.1.4.** Администрация оставляет за собой право отказать боту в доступе к Рекламному API, если он не соответствует правилам или противоречит стандартам Администрации.
**3.2.** После прохождения модерации бот сможет отправлять сообщения, используя Рекламный API.
**3.2.1.** В диалоге с ботом пользователю будет показано предупреждение о том, что этот бот может присылать рекламные сообщения.
**3.3.** Бот может отправлять рекламу пользователю не более одного раза в сутки и только после выполнения своей основной функции. При этом бот предварительно должен спросить у пользователя разрешение на показ рекламы.
**3.3.1.** Сообщение с приглашением получить рекламу должно в явном виде быть помечено как реклама (внутри сообщения текстом должно быть написано, что это реклама / партнёрский материал / акция и т. д.). Хороший пример такого сообщения: «Сообщение от партнёра: „Привет! Сегодня твоя анкета популярнее других. У меня есть несколько свободных мест на кастинг для фотомоделей. Одно из этих мест я решил отдать тебе. Это уникальная возможность пройти обучение и стать топ-моделью. Хочешь узнать больше?“»
**3.3.2.** Сообщение с предложением получить рекламу должно быть помечено интентом `bot_ad_invite`.
**3.3.3.** В ответ на приглашение получить рекламу пользователь может согласиться получить рекламу или отказаться от получения рекламы. 
**3.3.4.** Пользователь должен иметь возможность продолжить пользоваться ботом после отказа получить рекламу. 
**3.3.5.** Рекламное сообщение должно отправляться пользователю только после его согласия получить рекламу и должно отмечаться интентом `bot_ad_promo`.
**3.3.6.** Сообщение с предложением получить рекламу и рекламное сообщение должно соответствовать 
[правилам платформы](https://vk.com/terms) и [правилам размещения рекламы](https://vk.com/page-59800369_53731475).
**4.** При нарушении правил, перечисленных в разделе [Правила монетизации ботов](#Правила%20монетизации%20ботов), сообществу будут отключены сообщения.
**5.** Бот, которого наказали за нарушение правил сайта, автоматически отключается от возможностей Рекламного API. Получить разрешение для повторного подключения он может через Поддержку, если произошла ошибка. Либо через полгода, согласно критериям отбора сообществ.

Правила | Правила для ботов

# VKWebAppAddToHomeScreenInfo

`VKWebAppAddToHomeScreenInfo` позволяет получить информацию о добавлении шортката на главный экран устройства.

## Пример

```JavaScript
bridge.send("VKWebAppAddToHomeScreenInfo");
```

## Платформы

Android

## Параметры

—

## Результат

В случае успеха генерируется событие `VKWebAppAddToHomeScreenInfoResult` с полем `data`.

```JSON
{
  "type":"VKWebAppAddToHomeScreenInfoResult",
  "data":{
      "is_feature_supported": true
      "is_added_to_home_screen": false
  }
}
```

Где:

* `is_feature_supported` (`boolean`) — возможно ли добавить шорткат на главный экран устройства. 
* `is_added_to_home_screen` (`boolean`) — проверяет наличие шортката на главном экране устройства. 

В случае ошибки генерируется событие `VKWebAppAddToHomeScreenInfoFailed`:

```JSON
{ 
  "type": "VKWebAppAddToHomeScreenInfoFailed", 
  "data": {
     "error_type": "..."
     "error_data": {
        ...
     }
  }
}
```
## Песочница

[VKWebAppAddToHomeScreenInfo](https://vk.cc/bZfrp6)

VK Bridge | Общие события | VKWebAppAddToHomeScreenInfo

# VKWebAppChangeFragment

Событие `VKWebAppChangeFragment` отправляется приложению, если пользователь открывает его по ссылке вида: 

> https://vk.com/app123456#fragment.

## Платформы

Android, iOS

## Обработка события

Если ваше приложение поддерживает [навигацию по хешу](bridge/VKWebAppSetLocation), вы можете перенаправлять пользователя на конкретное [навигационное состояние](https://reactnavigation.org/docs/navigation-state/) этого приложения по ссылке вида: `https://webcf.waybackmachine.org/web/20220313234904/https://vk.com/app123456#fragment`. 

Но если пользователь открывал приложение раньше, его навигационное состояние уже хранится в кеше. Чтобы без перезагрузки WebView отобразить правильный экран приложения, нужно:
1. Подписаться на событие `VKWebAppChangeFragment` с помощью метода `subscribe`.
1. После получения события открыть экран приложения, который соответствует переданному в событии полю `location`. Оно содержит часть URL после «#».

```JSON
{
  "type": "VKWebAppChangeFragment",
  "data": {
      "location": "fragment"
  }
}
```

> **Важно!** Событие `VKWebAppChangeFragment` всегда отправляется до [VKWebAppViewRestore](bridge/VKWebAppViewRestore), что позволяет приложению открыть нужный экран, пока восстановленный из кэша экран ещё не отобразился полностью.

VK Bridge | События жизненного цикла | VKWebAppChangeFragment

# VKWebAppDenyNotifications

`VKWebAppDenyNotifications` позволяет отключить уведомления от приложения. 

## Пример

```JavaScript
bridge.send("VKWebAppDenyNotifications"); 

```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

— 

## Результат

Если пользователь запретил уведомления, генерируется событие `VKWebAppDenyNotificationsResult` с полем `result` (`boolean`), содержащим значение `true`. 

```JSON
{ 
  "type": "VKWebAppDenyNotificationsResult", 
  "data": { 
    "result": true 
  } 
} 

```
Если пользователь отменил запрет уведомлений, генерируется событие `VKWebAppDenyNotificationsFailed` с дополнительными данными. 

```JSON
{ 
  "type": "VKWebAppDenyNotificationsFailed", 
  "data": { 
     "error_type": "..." 
     "error_data": { 
        ... 
     } 
  } 
} 

```

## Песочница

[VKWebAppDenyNotifications](https://vk.cc/bZft1F)

VK Bridge | Общие события | VKWebAppDenyNotifications

# VKWebAppDeviceMotionStart

`VKWebAppDeviceMotionStart` позволяет приложению получать данные о том, как меняется положение мобильного устройства в пространстве.

## Пример

```JavaScript
bridge.send("VKWebAppDeviceMotionStart", {});

```

## Платформы

Android, iOS

## Параметр (Android)

* `refresh_rate` (`integer`)
Период обновления данных в миллисекундах. Минимальное значение — 20 мс, максимальное — 1000 мс, значение по умолчанию — 1000 мс.

> Период обновления можно задать только для Android-устройств. 

## Пример (Android)

```JavaScript
bridge.send("VKWebAppDeviceMotionStart", {"refresh_rate": 500});

```

## Результат

Событие `VKWebAppDeviceMotionStartResult` отправляется, если отслеживание данных включено.

```JSON
{
  "type": "VKWebAppDeviceMotionStartResult",
  "data": {
    "result": true
  }
}
```

### Поля ответа

* `result` (`boolean`)
Всегда `true`. 

После этого данные отправляются в событии `VKWebAppDeviceMotionChanged`.
Если не удалось включить отслеживание данных, генерируется событие `VKWebAppDeviceMotionStartFailed` с типом и описанием ошибки.

```JSON
{ 
  "type": "VKWebAppDeviceMotionStartFailed", 
  "data": {
     "error_type": "..."
     "error_data": {
        ...
     }
  }
}
```

## Формат данных о вращении устройства

```JSON
{
  "type": "VKWebAppDeviceMotionChanged",
  "data": {
    "alpha": "3.0",
    "beta": "-1.3",
    "gamma": "0.0"
  }
}
```

Событие `VKWebAppDeviceMotionChanged` содержит данные об изменении положения мобильного устройства в пространстве. Положение устройства определяется относительно осей X, Y и Z.

![](1a1d4bb54f27e65014664f4c252d9650bb93be08e211ac3eb7b25ff5 "2179923227318917042")

### Поля объекта `data`

* `alpha` (`number`)
Угол поворота устройства вокруг оси Z (в радианах).  Подразумевается, что устройство вращается в плоскости X/Y. Возможные значения: 
* положительное число (`alpha` < π), если устройство вращается против часовой стрелки, 
* отрицательно число (`alpha` ≥ -π), если устройство вращается по часовой стрелке. 

* `beta` (`number`)
Угол поворота устройства вокруг оси X (в радианах). Если в начальном состоянии устройство лежит в плоскости X/Y, которая параллельна земле, то при вращении вокруг оси X устройство перемещается из горизонтального положения в вертикальное. Возможные значения:  
* положительное число (`beta` < π/2) означает, что в вертикальном положении экран устройства будет обращен к пользователю, 
* отрицательное число (`beta` ≥ -π/2), означает, что в вертикальном положении задняя поверхность устройства будет обращена к пользователю.

* `gamma` (`number`)
Угол поворота устройства вокруг оси Y (в радианах). Если в начальном состоянии устройство лежит в плоскости X/Y, которая параллельна земле, то при вращении вокруг оси Y меняется боковой наклон устройства. Возможные значения:  
* положительное число (`gamma` < π), если правая сторона устройства наклоняется вниз, 
* отрицательное число (`gamma` ≥ -π), если вниз наклоняется левая сторона. 

VK Bridge | Данные датчиков | VKWebAppDeviceMotionStart

# VKWebAppGetConfig

`VKWebAppGetConfig` позволяет получить информацию о конфигурации используемого приложения, то есть информацию о родительском приложении, в котором открыто мини-приложение.

## Пример

```JavaScript
bridge.send("VKWebAppGetConfig");
```

**Важно!** Используйте это событие, если вам нужно получить конфигурацию до вызова [`VKWebAppInit`](bridge/VKWebAppInit). В остальных случаях используйте стандартный способ получения конфигурации — подпишитесь на событие [`VKWebAppUpdateConfig`](bridge/VKWebAppUpdateConfig).

 ```JavaScript
bridge.subscribe((e) => {
if(e.type == ‘VKWebAppUpdateConfig’) {
   console.log(e.data.status);
}});

 ```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

 —

## Результат

После успешного выполнения мини-приложение получает событие `VKWebAppGetConfigResult`, которое содержит информацию о самом мини-приложении и клиенте, в котором оно открыто. Подробное описание полей приведено в разделе: [`VKWebAppUpdateConfig`](bridge/VKWebAppUpdateConfig).

VK Bridge | Общие события | VKWebAppGetConfig

# VKWebAppGetUserInfo

`VKWebAppGetUserInfo` позволяет получить основные данные о профиле пользователя, запустившего приложение.

## Пример

```JavaScript
bridge.send("VKWebAppGetUserInfo");
```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

—

## Результат

После успешного выполнения генерируется событие `VKWebAppGetUserInfoResult`.

```JSON
{ 
  "type": "VKWebAppGetUserInfoResult", 
  "data": { 
    "id": 2314852,
    "first_name": "Ирина", 
    "last_name": "Денежкина", 
    "sex": 1,
    "city": {
      "id": 2,
      "title": "Санкт-Петербург"
    },
    "country": {
      "id": 1,
      "title": "Россия"
    },
    "bdate": "10.4.1990",
    "photo_100": "https://pp.userapi.com/c836333/v836333553/5b138/2eWBOuj5A4g.jpg]",
    "photo_200": "https://pp.userapi.com/c836333/v836333553/5b137/tEJNQNigU80.jpg]",
    "timezone": 3
  } 
} 
```

## Структура объекта `data`

`id`
`integer`
Идентификатор пользователя.

`first_name`
`string`
Имя.

`last_name` 
`string`
Фамилия.

`sex`
`integer`
Пол. Возможные значения:
* `1` — женский,
* `2` — мужской,
* `0` — пол не указан.

`bdate`
`string`
Дата рождения. Например, 10.4.1990 или 10.4 (если год рождения скрыт). Если дата рождения скрыта целиком, поле отсутствует в ответе.

`city`
`object`
Информация о городе пользователя. Объект, который содержит поля:
* `id` (`integer`) — идентификатор города, 
* `title` (`string`) — название города.

`country`
`object`
Информация о стране пользователя. Объект, который содержит поля:
* `id` (`integer`) — идентификатор страны,
* `title` (`string`) — название страны.

`photo_100`
`string`
URL квадратной фотографии пользователя с шириной 100 пикселей. Если у пользователя отсутствует фотография, возвращается https://vk.com/images/camera_100.png.

`photo_200`
`string`
URL квадратной фотографии пользователя с шириной 200 пикселей. Если у пользователя отсутствует фотография, возвращается https://vk.com/images/camera_200.png.

`photo_max_orig`
`string`
URL фотографии максимального размера. Может быть возвращена фотография, имеющая ширину как 400, так и 200 пикселей. Если у пользователя отсутствует фотография, возвращается https://vk.com/images/camera_400.png.

`timezone`
`integer`
Временная зона.

В случае ошибки возвращается событие `VKWebAppGetUserInfoFailed` с дополнительными данными.

```JSON
{ 
  "type": "VKWebAppGetUserInfoFailed", 
  "data": {
     "error_type": "..."
     "error_data": {
        ...
     }
  }
}
```

## Песочница

[VKWebAppGetUserInfo](https://vk.cc/bZfhUc)

VK Bridge | Пользователи | VKWebAppGetUserInfo

# VKWebAppGyroscopeStart

`VKWebAppGyroscopeStart` позволяет приложению получать данные о вращении мобильного устройства от гироскопа, установленного в устройстве.

## Пример

```JavaScript
bridge.send("VKWebAppGyroscopeStart", {});
```

## Платформы

iOS, Android

## Параметр (Android)

* `refresh_rate` (`integer`)
Период обновления данных гироскопа в миллисекундах. Минимальное значение — 20 мс, максимальное — 1000 мс, значение по умолчанию — 1000 мс. 

> Период обновления можно задать только для Android-устройств. 

## Пример (Android)

```JavaScript
bridge.send("VKWebAppGyroscopeStart", {"refresh_rate": 500});

```

## Результат

После успешного выполнения возвращается событие `VKWebAppGyroscopeStartResult`.

```JSON
{
  "type": "VKWebAppGyroscopeStartResult",
  "data": {
   "result": true
  }
}
```

После этого данные гироскопа отправляются в событии `VKWebAppGyroscopeChanged`.
В случае ошибки или отмены действия пользователем генерируется событие `VKWebAppGyroscopeStartFailed`:

```JSON
{
  "type": "VKWebAppGyroscopeStartFailed",
  "data": {
    "error_type": "..."
    "error_data": {
      ...
    }
  }
}
```

## Формат данных гироскопа

```JSON
{
"type": "VKWebAppGyroscopeChanged",
  "data": {
    "x": "3.0",
    "y": "-1.3",
    "z": "0.0"
  }
}
```

Событие `VKWebAppGyroscopeChanged` содержит данные гироскопа о вращении устройства. Знак числа (положительное или отрицательное) указывает на направление вращения.

![](6b9a59ccbb3099e6144a5a56d07aab6ca3b02e9d91ad6bb8285c57b9 "-6293649683936718223")

### Структура объекта `data`

* `x` (`number`)
Скорость вращения устройства вокруг оси X (рад/c). 
* `y` (`number`)
Скорость вращения устройства вокруг оси Y (рад/c). 
* `z` (`number`)
Скорость вращения устройства вокруг оси Z (рад/c).

VK Bridge | Данные датчиков | VKWebAppGyroscopeStart

# VKWebAppGyroscopeStop

`VKWebAppGyroscopeStop` прекращает [отслеживание данных гироскопа](bridge/VKWebAppGyroscopeStart).

## Пример

```JavaScript
bridge.send("VKWebAppGyroscopeStop", {});
```

## Платформы

Android, iOS

## Параметры

—

## Результат

В случае успеха возвращается событие `VKWebAppGyroscopeStopResult`.

```JSON
{
  "type": "VKWebAppGyroscopeStopResult",
  "data": {
    "result": true
  }
}
```

В случае ошибки или отмены действия пользователем генерируется событие `VKWebAppGyroscopeStopFailed`:

```JSON
{
  "type": "VKWebAppGyroscopeStopFailed",
  "data": {
    "error_type": "..."
    "error_data": {
      ...
    }
  }
}
```

VK Bridge | Данные датчиков | VKWebAppGyroscopeStop

# VKWebAppInit

`VKWebAppInit` — первое событие, которое ваше приложение должно отправить официальному приложению для начала работы с VK Bridge. В противном случае сервис не будет работать в полной версии и на мобильных клиентах iOS и Android.

## Пример

```JavaScript
bridge.send("VKWebAppInit"); 

```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

— 

## Результат

При успешной инициализации приложения генерируется событие `VKWebAppInitResult` с полем `result` (`boolean`), содержащим значение `true`. 

```JSON
{ 
  "type":"VKWebAppInitResult", 
  "data":{ 
    "result": true 
  } 
} 

```

VK Bridge | Инициализация | VKWebAppInit

# VKWebAppSetViewSettings

## Пример

```JavaScript
bridge.send("VKWebAppSetViewSettings", {"status_bar_style": "dark", "action_bar_color": "#fff"});
```

## Платформы

Android, iOS

## Параметры

* `status_bar_style` (`string`, обязательный)
Тема для иконок статус-бара: `light`, `dark`.
* `action_bar_color` (`string`)
Цвет экшен-бара: hex-код (например, `#00ffff`), `none` – прозрачный. Параметр работает только на Android. 
* `navigation_bar_color` (`string`) 
Цвет навигационного бара: hex-код (например, `#00ffff`). Параметр работает только на Android. 

## Результат

Клиент устанавливает тему для иконок в статус-баре в соответствии с параметром `status_bar_style` и цвет статус-бара в соответствии с параметром `action_bar_color`.
В случае ошибки генерируется событие `VKWebAppSetViewSettingsFailed`.

```JSON
{
  "type": "VKWebAppSetViewSettingsFailed",
  "data": {
    "error_type": "..."
    "error_data": {
      ...
    }
  }
}
```

VK Bridge | Интерфейс и навигация | VKWebAppSetViewSettings

# VKWebAppStorageSet

`VKWebAppStorageSet`  задаёт значение переменной, название которой передано в параметре `key`.  Срок жизни ключа — 1 год.

## Пример

```JavaScript
bridge.send("VKWebAppStorageSet", {
   key: "example",
   value: "example_value"
});
```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

* `key` (`string`, обязательный)
Название ключа, `[a-zA-Z_\-0-9]`. Максимальная длина — 100 символов. 
* `value` (`string`)
 Значение переменной, сохраняются только первые 4096 байт.

## Результат

В случае успеха генерируется событие `VKWebAppStorageSetResult`.

```JSON
{
  "type":"VKWebAppStorageSetResult",
  "data":{
    "result": true
  }
}
```

В случае ошибки генерируется событие `VKWebAppStorageSetFailed`.

```JSON
{ 
  "type": "VKWebAppStorageSetFailed", 
  "data": {
     "error_type": "...",
     "error_data": {
        ...
     }
  }
}
```

## Песочница

[VKWebAppStorageSet](https://vk.cc/bZfuKd)

VK Bridge | Секция Storage | VKWebAppStorageSet

# VKWebAppSubscribeStoryApp

`VKWebAppSubscribeStoryApp` позволяет подписать текущего пользователя приложения на обновления в истории. После успешного выполнения вы можете отправить пользователю уведомление о реакции на историю при помощи метода [`stories.sendInteraction`](method/stories.sendInteraction). 

Метод вызывается с сервисным токеном вашего приложения, в параметрах необходимо передать `access_key`, который вернёт событие `VKWebAppSubscribeStoryAppResult`.

## Пример

```JavaScript
bridge.send("VKWebAppSubscribeStoryApp", {"story_owner_id": 1, "story_id": 145, "access_key": "test", "sticker_id": 5});
```

## Платформы

Android, iOS, Mobile Web, Web

## Параметры

Возвращаются в [параметрах запуска](https://dev.vk.com/mini-apps/development/launch-params), поле `vk_ref`:
* `story_owner_id` (`integer`, обязательный)
Идентификатор владельца истории. 
* `story_id` (`integer`, обязательный)
Идентификатор истории. 
* `sticker_id` (`integer`, обязательный) 
Идентификатор стикера, на который можно нажать. 
* `access_key` (`string`)
Ключ доступа для приватных историй.

## Результат

После успешного выполнения возвращается  событие `VKWebAppSubscribeStoryAppResult`.

```JSON
{
  "type":"VKWebAppSubscribeStoryAppResult",
  "data":{
    "access_key": "..."
  }
}
```

В случае неудачи возвращается событие `VKWebAppSubscribeStoryAppFailed`. 

```JSON
{ 
  "type": "VKWebAppSubscribeStoryAppFailed", 
  "data": {
    "error_type": "client_error",
    "error_data": {
        ...
    }
  }
}
```

## Песочница

[VKWebAppSubscribeStoryApp](https://vk.cc/bZfCEQ)


VK Bridge | Редактор историй | VKWebAppSubscribeStoryApp

# VKWebAppViewRestore

Восстановление приложения из кеша.

При повторном открытии приложения в течение 15 минут после закрытия нативной кнопкой — клиент отправляет событие `VKWebAppViewRestore` с пустым полем `data`.

## Платформы

Android, iOS

## Параметры

—

## Результат

```JSON
{
  "type": "VKWebAppViewRestore",
  "data": {
  }
}
```

VK Bridge | События жизненного цикла | VKWebAppViewRestore

# Быстрый старт

**Библиотека VK Bridge** позволяет приложениям использовать API ВКонтакте и API операционной системы, установленной на устройстве пользователя. В этом разделе содержится список всех событий VK Bridge.

## Как подключить и использовать

[Руководство разработчика мини-приложений](mini-apps/bridge)
[Руководство разработчика игр](games/bridge)

## Инициализация

| Событие | Сценарий использования |
| --- | --- |
| [VKWebAppInit](bridge/VKWebAppInit) | Инициализировать VK Bridge. |

## Общие события

| Событие | Сценарий использования |
| --- | --- |
| [VKWebAppAddToFavorites](bridge/VKWebAppAddToFavorites) | Добавить приложение в избранное. |
| [VKWebAppAddToHomeScreen](bridge/VKWebAppAddToHomeScreen) | Добавить приложение на главный экран устройства. |
| [VKWebAppAddToHomeScreenInfo](bridge/VKWebAppAddToHomeScreenInfo) | Получить информацию о шорткате. |
| [VKWebAppAllowNotifications](bridge/VKWebAppAllowNotifications) | Запросить разрешение на отправку уведомлений. |
| [VKWebAppClose](bridge/VKWebAppClose) | Закрыть приложение. |
| [VKWebAppCopyText](bridge/VKWebAppCopyText) | Копировать текст в буфер обмена. |
| [VKWebAppDenyNotifications](bridge/VKWebAppDenyNotifications) | Отключить уведомления. |
| [VKWebAppDownloadFile](bridge/VKWebAppDownloadFile) | Скачать файл. |
| [VKWebAppGetClientVersion](bridge/VKWebAppGetClientVersion) | Получить номер версии официального приложения ВКонтакте. |
| [VKWebAppGetConfig](bridge/VKWebAppGetConfig) | Получить конфигурацию приложения. |
| [VKWebAppGetLaunchParams](bridge/VKWebAppGetLaunchParams) | Получить параметры запуска. |
| [VKWebAppOpenApp](bridge/VKWebAppOpenApp) | Открыть приложение. |
| [VKWebAppOpenCodeReader](bridge/VKWebAppOpenCodeReader) | Считать QR-код. |
| [VKWebAppOpenWallPost](bridge/VKWebAppOpenWallPost) | Открыть запись со стены в слое. |
| [VKWebAppSendToClient](bridge/VKWebAppSendToClient) | Отправить установочное уведомление на устройство. |
| [VKWebAppShare](bridge/VKWebAppShare) | Поделиться ссылкой. |
| [VKWebAppShowImages](bridge/VKWebAppShowImages) | Открыть нативный экран для просмотра изображений. |
| [VKWebAppShowWallPostBox](bridge/VKWebAppShowWallPostBox) | Опубликовать запись на стене. |
| [VKWebAppCreateHash](bridge/VKWebAppCreateHash) | Получить хеш. |
| [VKWebAppGetGrantedPermissions](bridge/VKWebAppGetGrantedPermissions) | Получить список разрешений. |
| [—](bridge/call) | Позвонить пользователю. |

## События жизненного цикла

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppChangeFragment](bridge/VKWebAppChangeFragment) | Открытие приложения по ссылке.  |
 | [VKWebAppLocationChanged](bridge/VKWebAppLocationChanged) | Изменение хеша в адресной строке. |
 | [VKWebAppUpdateConfig](bridge/VKWebAppUpdateConfig) | Изменение конфигурации приложения. |
 | [VKWebAppViewHide](bridge/VKWebAppViewHide) | Закрытие приложения.  |
 | [VKWebAppViewRestore](bridge/VKWebAppViewRestore) | Восстановление приложения из кеша.  |

## Пользователи

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppCallAPIMethod](bridge/VKWebAppCallAPIMethod) | Вызвать метод API ВКонтакте. |
 | [VKWebAppGetAuthToken](bridge/VKWebAppGetAuthToken) | Получить права доступа у пользователя. |
 | [VKWebAppGetEmail](bridge/VKWebAppGetEmail) | Получить адрес электронной почты. |
 | [VKWebAppGetFriends](bridge/VKWebAppGetFriends) | Показать список друзей пользователя. |
 | [VKWebAppGetGeodata](bridge/VKWebAppGetGeodata) | Получить данные о текущем местоположении пользователя. |
 | [VKWebAppGetPersonalCard](bridge/VKWebAppGetPersonalCard) | Вызвать карточку контактов. |
 | [VKWebAppGetPhoneNumber](bridge/VKWebAppGetPhoneNumber) | Получить номер телефона пользователя. |
 | [VKWebAppGetUserInfo](bridge/VKWebAppGetUserInfo) | Получить данные о профиле пользователя. |
 | [VKWebAppOpenContacts](bridge/VKWebAppOpenContacts) | Показать контакты из телефонной книги. |

## Сообщества 

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppAddToCommunity](bridge/VKWebAppAddToCommunity) | Добавить приложение в сообщество.  |
 | [VKWebAppAllowMessagesFromGroup](bridge/VKWebAppAllowMessagesFromGroup) | Получить разрешение на отправку сообщений от имени сообщества. |
 | [VKWebAppGetCommunityToken](bridge/VKWebAppGetCommunityToken) | Получить права доступа. |
 | [VKWebAppGetGroupInfo](bridge/VKWebAppGetGroupInfo) | Получить информацию о сообществе.  |
 | [VKWebAppJoinGroup](bridge/VKWebAppJoinGroup) | Предложить пользователю вступить в сообщество.  |
 | [VKWebAppLeaveGroup](bridge/VKWebAppLeaveGroup) | Предложить пользователю выйти из сообщества.  |
 | [VKWebAppSendPayload](bridge/VKWebAppSendPayload) | Отправить событие в сообщество.  |
 | [VKWebAppShowCommunityWidgetPreviewBox](bridge/VKWebAppShowCommunityWidgetPreviewBox) | Показать виджет сообщества перед публикацией.  |

## Платежи 

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppShowOrderBox](bridge/VKWebAppShowOrderBox) |  Открыть окно покупки товара.  |
 | [VKWebAppOpenPayForm](bridge/VKWebAppOpenPayForm) | Показать платёжное окно VK Pay.  |


## Редактор историй

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppShowStoryBox](bridge/VKWebAppShowStoryBox) | Открыть редактор историй. |
 | [VKWebAppSubscribeStoryApp](bridge/VKWebAppSubscribeStoryApp) | Подписать пользователя на обновления истории. |

## Реклама

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppCheckNativeAds](bridge/VKWebAppCheckNativeAds) | Проверить наличие рекламы, доступной для показа. |
 | [VKWebAppShowNativeAds](bridge/VKWebAppShowNativeAds) | Показать рекламу. |

## Отслеживание пользователей

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppConversionHit](bridge/VKWebAppConversionHit) | Отслеживать конверсионные действия пользователей. |
 | [VKWebAppRetargetingPixel](bridge/VKWebAppRetargetingPixel) | Добавить пользователя в аудиторию ретаргетинга. |

## Интерфейс и навигация

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppResizeWindow](bridge/VKWebAppResizeWindow) | Изменить размер окна приложения.  |
 | [VKWebAppScroll](bridge/VKWebAppScroll) | Прокрутить окно приложения.  |
 | [VKWebAppSetLocation](bridge/VKWebAppSetLocation) | Задать значение хеша в адресной строке.  |
 | [VKWebAppSetSwipeSettings](bridge/VKWebAppSetSwipeSettings) | Включить свайп, как в браузере.  |
 | [VKWebAppSetViewSettings](bridge/VKWebAppSetViewSettings) | Настроить вид статус- и экшен-бара.  |

## Секция Storage

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppStorageGet](bridge/VKWebAppStorageGet) | Получить значение ключа.  |
 | [VKWebAppStorageGetKeys](bridge/VKWebAppStorageGetKeys) | Получить названия всех переменных. |
 | [VKWebAppStorageSet](bridge/VKWebAppStorageSet) | Задать значение переменной.  |

## Виброотклик (Taptic Engine)
 
 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppTapticImpactOccurred](bridge/VKWebAppTapticImpactOccurred) | Вызвать вибрацию при столкновении.  |
 | [VKWebAppTapticNotificationOccurred](bridge/VKWebAppTapticNotificationOccurred) | Вызвать вибрацию после выполнения действия.  |
 | [VKWebAppTapticSelectionChanged](bridge/VKWebAppTapticSelectionChanged) | Вызвать вибрацию при изменении выбора.  |

## Управление фонариком

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppFlashGetInfo](bridge/VKWebAppFlashGetInfo) | Получить информацию о фонарике.  |
 | [VKWebAppFlashSetLevel](bridge/VKWebAppFlashSetLevel) | Задать уровень яркости фонарика.  |

## Данные датчиков 

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppAccelerometerStart](bridge/VKWebAppAccelerometerStart) | Получать данные акселерометра.  |
 | [VKWebAppAccelerometerStop](bridge/VKWebAppAccelerometerStop) | Не получать данные акселерометра.  |
 | [VKWebAppDeviceMotionStart](bridge/VKWebAppDeviceMotionStart) | Получать данные о вращении устройства.  |
 | [VKWebAppDeviceMotionStop](bridge/VKWebAppDeviceMotionStop) | Не получать данные о вращении устройства.  |
 | [VKWebAppGyroscopeStart](bridge/VKWebAppGyroscopeStart) | Получать данные гироскопа. |
 | [VKWebAppGyroscopeStop](bridge/VKWebAppGyroscopeStop) | Не получать данные гироскопа.  |

## Игры

 | Событие | Сценарий использования |
 | --- | --- |
 | [VKWebAppCheckAllowedScopes](bridge/VKWebAppCheckAllowedScopes) | Проверить, есть ли доступ к данным.  |
 | [VKWebAppShowInviteBox](bridge/VKWebAppShowInviteBox) | Пригласить друзей в игру.  |
 | [VKWebAppShowLeaderBoardBox](bridge/VKWebAppShowLeaderBoardBox) | Показать таблицу результатов.  |
 | [VKWebAppShowSubscriptionBox](bridge/VKWebAppShowSubscriptionBox) | Показать окно подписки.  |
 | [VKWebAppShowRequestBox](bridge/VKWebAppShowRequestBox) | Отправить запрос пользователю.  |

VK Bridge | Быстрый старт

# Требования для модерации приложений на игровой платформе

Создавая приложение ВКонтакте, вы получаете доступ к многомиллионной аудитории. Важнее всего для нас — не обмануть доверие и ожидания этих людей, поэтому мы хотим предлагать им только надежные и проработанные приложения. Более того, мы чувствуем ответственность перед серьёзными разработчиками, которые уже вложили душу в свой продукт и хотят, чтобы он был окружен приложениями, соответствующими по качеству. 

В процессе модерации мы придерживаемся общего свода правил. Однако, некоторые пункты имеют смысл только для одной платформы. Так, под «приложением, размещенным на vk.com» следует понимать приложение, доступное пользователям в основной версии сайта ВКонтакте. «Приложение, размещенное в мобильном html5-каталоге Direct Games» — приложение, доступное пользователям из игрового раздела мобильной версии ВКонтакте m.vk.com и официальных мобильных приложений ВКонтакте.

## До подачи заявки

Перед подачей заявки на модерацию убедитесь, что вы:
*  перевели приложение в режим «Включено и видно всем» в настройках;
*  проверили приложение и убедились, оно работает без ошибок, не ломается, не зависает при загрузке, не содержит очевидных багов в логике работы или интерфейсе;
*  перевели бэкенд приложения в боевой режим работы, так что внешние пользователи (в частности, редакторы каталога) могут полноценно использовать приложение;  
*  заполнили информацию о приложении, ввели лаконичное и ёмкое название, исключив из него жанры, теги и прочие описательные особенности, выбрали соответствующую категорию и загрузили медиа-файлы: обложки, скриншоты, видео;
*  проверили игру, которую планируете запустить на платформе Direct Games на iOS, на соответствие [App Store Review Guidelines](https://developer.apple.com/app-store/review/guidelines/).

## 1. Безопасность, контент внутри приложений

**1.1** Контент в приложении не должен быть оскорбительным, клеветническим, подлым, предназначенным для того, чтоб вызывать чувство отвращения или создавать опасность для конкретных людей или групп людей;
**1.2** В приложении запрещена любая дискриминация по полу, религии, расе, вероисповеданию, принадлежности к социальным группам и так далее;
**1.3** В приложении запрещается использовать натуралистичные изображения насилия над людьми или животными, эротику, порнографические материалы, оскорбительные материалы, нецензурную брань, бранные слова и выражения;
**1.4** Приложение не должно быть посвящено эротической или эзотерической тематике, включая гадания;
**1.5** Приложение может быть отклонено, если его назначение противоречит общепризнанным этическим нормам или принципам морали;
**1.6** Приложение должно быть уникальным. Если в каталоге уже есть аналогичные приложения с той же тематикой и функциональностью (чаты, радио, кинотеатры, простейшие тесты и т.д.), приложение может быть отклонено;
**1.7** Приложение не может предназначаться для узких групп пользователей или представлять собой сборник текстов или изображений без существенной дополнительной функциональности.

## 2. Покупки, подписки, работа с голосами

**2.1** Оплата всех виртуальных товаров и услуг в приложениях, размещенных на vk.com и в мобильном html5-каталоге Direct Games, должна приниматься голосами ВКонтакте. В приложениях запрещается принимать оплату другими способами, в том числе на сторонних сайтах.
**2.2** В приложениях, размещенных на vk.com и в мобильном html5-каталоге, запрещается переводить голоса ВКонтакте пользователям и дарить подарки ВКонтакте. При нарушении этого правила приложение навсегда лишится нашего доверия, возможности принимать голоса от пользователей и перспективы размещаться в каталоге на vk.com. Единственный допустимый случай — возврат пользователю ранее внесенных голосов. 
**2.3** Запрещается блокировать основную функциональность и геймплей приложения пользователям, которые не соглашаются на совершение платежей. Если игра работает по модели доступа по подписке, игроку должен предоставляться триальный период для ознакомления. 

## 3. Функциональность и дизайн

**3.1** Приложение должно быть полностью переведено на русский язык;
**3.2** Приложение должно содержать правила и режим обучения, чтобы игроки могли разобраться в деталях функционирования приложения. Некоторые простейшие игры (например, проекты в жанре hypercasual) могут не содержать режима обучения, однако в этом случае управление должно быть нативно понятным.
**3.3** Приложение не должно быть «заглушкой», не несущей в себе функциональной нагрузки;
**3.4** Приложение должно быть визуально привлекательным, все элементы должны быть выполнены в едином стиле. Приложение может быть отклонено, если его интерфейс слишком сложный, недостаточно проработанный и спроектирован без внимания к деталям. При оформлении иконок запрещается использовать дополнительные элементы для привлечения внимания, например, в виде значка уведомления, цифр, рамок, галочек, лент.
**3.5** Все типы загружаемых обложек приложения должны выглядеть одинаково или отличаться только небольшими деталями;
**3.6** Доступ к функциональности приложений должен предоставляться без необходимости перехода за пределы сайта или приложения ВКонтакте;
**3.7** Запрещается урезать функциональность приложения пользователям, которые не соглашаются на дополнительные действия, например, рассылку приглашений, публикацию записей на стене, получение оповещений, вступление в группу игры и так далее; 
**3.8** Блокираторы прогресса игрока, такие как жизни, энергия и их аналоги, должны самостоятельно восстанавливаться за определенные промежутки времени по таймеру, если пользователь истратил их. После первой установки приложения у пользователя должен быть полный баланс жизней или энергии, необходимый для старта игры.
**3.9** Запрещается побуждать пользователей привлекать внимание к игре активными спам-действия: массовой рассылкой сообщений, упоминанием друзей в записях на стенах и так далее;
**3.10** В приложениях, размещенных на vk.com и в мобильном html5-каталоге Direct Games, не должно быть отдельной регистрации или авторизации через сторонние сети. Запрещается запрашивать у пользователя такие данные, как email, пароли, номера телефонов, паспортные данные и другую личную информацию. 
**3.11** Приложение, размещенное на vk.com, должно корректно работать в режиме безопасного (HTTPS) соединения во всех основных браузерах: Chrome, Firefox, Opera, Yandex.Browser. Приложение в мобильном html5-каталоге Direct Games должно корректно работать на платформах iOS 10.3 и выше, Android 5.1 и выше. 
**3.12** Приложение, планирующее разместиться на vk.com, должно запускаться без установки пользователями дополнительных плагинов, таких как, например, Flash Player или Unity Web Player.
**3.13** Приложение не должно содержать элементы оформления, дизайна, логотипы и упоминания социальных сетей и других платформ размещения приложений, отличных от ВКонтакте.
**3.14** В Приложении запрещается осуществлять действия (в том числе посредством размещения информации и/или рекламы, ссылок на сторонние сервисы и платформы), направленные на перевод аудитории Приложения на платформе ВКонтакте в версии Приложения, размещенные вне социальной сети ВКонтакте.

## 4. Интеграция, социальные механики

**4.1** В приложении должны содержаться социальные функции для взаимодействия пользователей;
**4.2** Приложение может повышать уровень пользователя, начислять очки и считать миссии выполненными только за активные действия игрока (прохождение игрового этапа, создание элемента в игре и др.), а не за полученные бонусы, подарки, действия друзей и тому подобное.

## 5. Конфиденциальность, связь с разработчиком

**5.1** У приложений, размещенных на vk.com и в мобильном html5-каталоге, должна быть политика конфиденциальности. Если ее нет, используется типовая политика конфиденциальности ВКонтакте. 
**5.2** Разработчик приложения обязан обеспечивать поддержку игроков и предоставить простой способ связи для обращений пользователей по всем возникающим в процессе использования приложения вопросам в сообществе игры, на своем сайте или в разделе «Помощь». 

## 6. Рекламные приложения

**6.1** Рекламные приложения проходят модерацию в особом порядке, для размещения такого приложения требуется заключить договор. 

Правила | Требования для модерации приложений на игровой платформе

Договор о размещении приложений в мобильных клиентах ВКонтакте

# Библиотека VK Bridge

Платформа HTML5 игр Direct Games, платформа игр на vk.com и платформа мини-приложений VK Mini Apps используют для взаимодействия с ВКонтакте библиотеку VK Bridge.

**NPM-пакет:** [`https://webcf.waybackmachine.org/web/20220313234904/https://www.npmjs.com/package/@vkontakte/vk-bridge`](https://www.npmjs.com/package/@vkontakte/vk-bridge).

## Подключение VK Bridge в игре 

Чтобы подключить библиотеку VK Bridge:

Шаг 1. Установите пакет @vkontakte/vk-bridge
   
   * с помощью `npm`:

```sh
npm install @vkontakte/vk-bridge
```

   * или с помощью `yarn`:

```sh
yarn add @vkontakte/vk-bridge
```

Шаг 2. Инициализируйте VK Bridge в файле `index.js`:

```JavaScript
 import bridge from '@vkontakte/vk-bridge';
```

Шаг 3. Отправьте событие инициализации `VKWebAppInit`:

```JavaScript
 bridge.send("VKWebAppInit", {});
```

После этого вы можете использовать объект `bridge` для отправки и получения событий.

## Использование VK Bridge

 Метод клиентского API вызывается функцией

```JavaScript
bridge.send(METHOD_NAME, METHOD_PARAMS);
```

**Параметры**

| Параметр | Описание |
|---|---|
|`METHOD_NAME` `string` | Имя метода. |
|`METHOD_PARAMS` `object` | Объект с параметрами вызова метода. Структура объекта зависит от метода. |

Метод API генерирует событие-результат. Добавление обработчика события-результата возможно с помощью метода `subscribe`. 

**Пример.** Вызов метода открытия окна покупки предмета внутри игры.

```JavaScript
// Отправка события 
 bridge.send("VKWebAppShowOrderBox", {type:"item", item:"item_id_123"});
// Подписка на событие-результат
 bridge.subscribe((e) = {
 if(e.type == ‘VKWebAppShowOrderBoxResult’) {
console.log(e.data.status);
 }});
```

Тип результирующего события равен исходному с суффиксом `Result`. Например, для события `VKWebAppShowRequestBox` результат имеет тип `VKWebAppShowRequestBoxResult`.

## Список событий

[Полный список событий VK Bridge](bridge/getting-started).

Обратите особое внимание на методы VK Bridge, позволяющие реализовать дополнительные социальные механики в играх:

* [`VKWebAppShowStoryBox`](bridge/VKWebAppShowStoryBox) – открытие редактора историй;
* [`VKWebAppGetUserInfo`](bridge/VKWebAppGetUserInfo) – получение данных профиля пользователя;
* [`VKWebAppShare`](bridge/VKWebAppShare) – вызов диалогового окна «Поделиться»;
* [`VKWebAppShowWallPostBox`](bridge/VKWebAppShowWallPostBox) – публикация записи на стене;
* [`VKWebAppAllowNotifications`](bridge/VKWebAppAllowNotifications) – включение уведомлений от игры;
* [`VKWebAppDenyNotifications`](bridge/VKWebAppDenyNotifications) – выключение уведомлений;
* [`VKWebAppSetLocation`](bridge/VKWebAppSetLocation) – установка хеша для навигации в приложении;
* [`VKWebAppAllowMessagesFromGroup`](bridge/VKWebAppAllowMessagesFromGroup) – подписка на сообщения сообщества;
* [`VKWebAppJoinGroup`](bridge/VKWebAppJoinGroup) – вступление в сообщество;
* [`VKWebAppAddToFavorites`](bridge/VKWebAppAddToFavorites) – добавление в избранное.

Методы, доступные только в играх:

* [`VKWebAppCheckAllowedScopes`](bridge/VKWebAppCheckAllowedScopes) – проверить, есть ли доступ к данным;
* [`VKWebAppShowOrderBox`](bridge/VKWebAppShowOrderBox) – вызов окна покупки в игре;
* [`VKWebAppCheckNativeAds`](bridge/VKWebAppCheckNativeAds) – проверка наличия рекламы для пользователя на Android или iOS;
* [`VKWebAppShowNativeAds`](bridge/VKWebAppShowNativeAds) – показ рекламы в игре на Android или iOS;
* [`VKWebAppShowInviteBox`](bridge/VKWebAppShowInviteBox) – вызов окна приглашения друзей в игру;
* [`VKWebAppShowRequestBox`](bridge/VKWebAppShowRequestBox) – вызов окна отправки запроса другому пользователю;
* [`VKWebAppShowLeaderBoardBox`](bridge/VKWebAppShowLeaderBoardBox) – открытие таблицы результатов игры.

## Пример использования VK Bridge

Игра, использующая методы VK Bridge: https://github.com/VKCOM/vk-direct-games-example

Игры | Библиотека VK Bridge

#  Публикация в каталоге 

Чтобы попасть в каталог, игра должна пройти модерацию. Для этого нужно подать заявку. Условно этот процесс можно разделить на три шага. 

## Шаг 1. Подготовка к подаче заявки

Перед подачей заявки убедитесь, что игра:
* соответствует [правилам платформы](privacy-policy),
* отвечает [требованиям для публикации в каталоге](games-catalog-rules),
* соответствует [правилам размещения рекламы в игровых приложениях](ad-rules),
* работает без ошибок на выбранной для публикации платформе. 

Ещё несколько моментов, на которые стоит обратить внимание:

![](a64a10fc788da9505813c45cc3701421e98da68b395e7dc903d9d0bc "-1172580100069311779")

### Публикации

Пользователь должен понимать, как игра использует его данные. Поэтому нельзя публиковать какой-либо контент без ведома игрока. Если вы хотите разместить запись, фотографию или альбом, то спрашивайте у пользователя разрешение на эти действия, а также предоставьте возможность отказаться от публикации.

### Оригинальность

Если вы уже опубликовали в каталоге похожую игру, то новая будет одобрена только при наличии существенных различий. В новой игре разрешено использовать элементы старой, но в таком случае игровая механика должна значительно отличаться.
> Мы не отклоняем игры из-за внешнего сходства с приложением другого разработчика (за исключением полного копирования). Если вы считаете, что другие разработчики нарушают ваши права, обратитесь к ним напрямую.

## Шаг 2. Отправка заявки на публикацию

Чтобы отправить заявку на размещение игры в каталоге:

1. Выберите **Действие** → **Управление игрой** → **Модерация**.

2. В блоке **Публикация в каталоге** нажмите **Отправить заявку на публикацию в каталоге**.

![](d9334701a1dcf986d764212ff2fa62cc381cca79a7ac6e18cf7a4b50 "6193755034851628677")

Если вы отправляете заявку для игры, созданной на платформе Direct Games, выберите, в каких каталогах хотите её разместить (для iOS, Android, m.vk.com). 

![](f07ed79c4915f25f216c0679ccfe15626af93ed15a9719dce864052f "4841401574974921937")

Если вы решили опубликовать игру для iOS, то убедитесь, что:

* Вы не продаёте виртуальные ценности. Мы обязаны выполнять [правила размещения приложений в App Store](https://developer.apple.com/app-store/review/guidelines/) (пункты [3.1.3(b)](https://developer.apple.com/app-store/review/guidelines/#multiplatform-services) и [3.2.1 (vi))](https://developer.apple.com/app-store/review/guidelines/#acceptable). Игру можно монетизировать с помощью рекламы. 
* В настройках заполнены поля [Apple Developer Team ID](https://developer.apple.com/programs/enroll/) и **Apple Developer Team Name**. Это обязательное требование к играм в приложениях для App Store.  

Игра, размещённая для iOS, появится и в каталоге для iPadOS.

## Шаг 3. Проверка статуса заявки

Проверка обычно занимает не более 2-3 рабочих дней. После изменения статуса заявки её отправитель получит SMS-сообщение и уведомление на сайте.

![](cc92be9a58dc1e2b105b86ed4e691797719fc291f9e111f6f29f5bf5 "-2073087335696133005")

После одобрения заявки:
* игра появится в каталоге и станет доступна через поиск по сайту. 
* на иконке игры на платформе Direct Games появится бейдж **New**.
* можно будет создавать [миссии](games/promotion/game-mechanics#%D0%9C%D0%B8%D1%81%D1%81%D0%B8%D0%B8) и настраивать автоматические уведомления.
* появится возможность подать заявку на публикацию в разделе **Новые** веб-платформы.
* можно будет запускать рекламу игры, использовать платежи и систему [приглашения друзей](games/promotion/game-mechanics#%D0%9F%D1%80%D0%B8%D0%B3%D0%BB%D0%B0%D1%88%D0%B5%D0%BD%D0%B8%D1%8F).

Если заявку отклонят, модераторы укажут причину в разделе **Модерация**. После доработки игру можно отправить на проверку ещё раз. Вопросы, связанные с модерацией, можно задать в разделе **Помощь**.

Игры | Каталоги | Публикация в каталоге

# Права доступа

Игре могут потребоваться разрешения на доступ к данным пользователя. Например, чтобы получить список друзей или отправлять уведомления. Разрешения можно запросить при первом запуске или во время игры.

![](260c42caf5f0ca0c2d6fe47d11337eacc4441a7af23b04903693e80f "-5045488956225453333")

## Для кого этот раздел

Инструкции в этом разделе касаются только Direct Games и работы с ключом доступа. Если вы отправляете запрос к API с сервера и используете для этого сервисный ключ доступа (см.  [Мои приложения](https://vk.com/apps?act=manage) → **Редактировать** → **Настройки**), то вам не потребуется информация из этого раздела. 

## Режимы запроса прав

*   **При запуске игры** — если вы хотите получать какие-либо права на информацию пользователя при первом запуске игры.
*  **По мере необходимости** — если вы хотите запрашивать права доступа во время игры.  Этот режим используется во всех играх по умолчанию.
*  **По мере необходимости (тестовый режим)**. Если вы хотите, чтобы режим **По мере необходимости** работал только для пользователей, добавленных в список тестировщиков, то используйте этот режим. В нём у всех пользователей, кроме тестировщиков, права будут запрашиваться в режиме **При запуске игры**.

Чтобы увидеть окно запроса прав в разных режимах, откройте приложение https://vk.com/app7851579 (**По мере необходимости**) и https://vk.com/app7170524 (**При запуске игры**). 

> **Совет.** Обратите внимание на различия в режимах, а также на то, как отличаются запросы к API. Для этого перейдите на вкладку **Запросы API** и попробуйте отправить какой-нибудь запрос из списка.

## Выбор прав, выдаваемых игре при первом запуске

Если игра использует для веб-версии или Direct Games запрос прав **При запуске игры**, то возможно выбрать права, которые будут запрашиваться при первом входе пользователя в игру. При выборе режима **По мере необходимости** их выбор невозможен.

Чтобы выбрать, какие данные будет запрашивать игра при первом запуске:
1. Откройте [Мои приложения](https://vk.com/apps?act=manage) → **Редактировать** → **Настройки**.
2. В разделе **Запрос прав** в поле **Права доступа при запуске** выберите, какие именно данные будет использовать игра.

В разделе **Запрос прав** в поле **Первый запрос к API** вы можете указать запрос. Убедитесь, что на момент выполнения кода игра имеет необходимые доступы.
Например, метод [`users.get`](users.get) будет успешно выполнен в первом запросе к API, так как он не требует дополнительных прав. Но метод [`friends.getAppUsers`](friends.getAppUsers) будет успешно выполнен только после получения игрой права доступа `friends`.

## Запрос прав для игр, использующих VK Bridge

При запуске игры вы получаете ключ доступа ко всем ранее выданным правам.
Если необходимо получить новые доступы в дополнение к уже имеющимся, то:
1. Перед тем как использовать метод, который требует доступа к данным пользователя, стоит проверить, есть ли у игры нужное разрешение. Чтобы получить список прав, вызовите событие [`VKWebAppCheckAllowedScopes`](bridge/VKWebAppCheckAllowedScopes).
2. Если нужного права нет, покажите пользователю диалоговое окно с запросом доступа. Для этого вызовите событие [`VKWebAppGetAuthToken`](bridge/VKWebAppGetAuthToken).

Если пользователь нажал на кнопку:
1. **Разрешить**. В ответе на событие вернётся ключ доступа, который будет содержать в себе все разрешённые права (право доступа, которое пользователь дал в диалоговом окне, будет добавлено к остальным). Теперь с этим ключом доступа можно выполнять запросы к API. 
2. **Запретить**. Отправить запрос к API не получится. Мы рекомендуем запрашивать только те права, которые действительно необходимы. Также не стоит запрашивать их слишком часто — раздражённые пользователи закрывают не только окно с запросом прав доступа, но и саму игру.

## Пример кода для игр, использующих VK Bridge

### Пример функции RequestApiHelper

```JavaScript
const requestApiHelper = new RequestApiHelper(appId, accessToken, allowedScopes);

requestApiHelper.trySendRequest(apiMethodName, scope, paramsMethod).then(
      //Обработка данных пользователя, полученных в ответе на запрос к API.
    ).catch(
      //Обработка ошибки, полученной в ответе на запрос к API. 
    )
```

### Входные параметры функции RequestApiHelper

*  `appId` — идентификатор приложения, который передаётся при запуске игры. 
*  `accessToken` — ключ доступа пользователя, который передаётся при запуске игры. 
*  `allowedScopes` — права, выданные игре в момент запуска. В переменной `allowedScopes` данные хранятся в объекте `Map()`. Формат элементов: `Map.set(scope, true|false)`.
*  `apiMethodName` — имя метода API ВКонтакте.
*  `scope` — права доступа, которые необходимы методу API ВКонтакте.
*  `paramsMethod`  — параметры запроса к API ВКонтакте.

### Тело функции RequestApiHelper

```JavaScript
import bridge from "@vkontakte/vk-bridge";

const VK_BRIDGE_CHECK_SCOPE_METHOD = 'VKWebAppCheckAllowedScopes';

export default class RequestApiHelper {

   constructor(appId, accessToken, allowedScopes) {
     this.appId = appId;
     this.accessToken = accessToken;
     this.scopes = allowedScopes;
   }

   async trySendRequest(method, scope, params) {
     const sendApiRequest = (method, params) => {
       return bridge.send('VKWebAppCallAPIMethod', {"method": method, "request_id": "1234", "params": 
 params});
     }

     if (bridge.supports(VK_BRIDGE_CHECK_SCOPE_METHOD) && !this.scopes.has(scope)) {
       try {
         const allowedScopes = await bridge.send(VK_BRIDGE_CHECK_SCOPE_METHOD, {
           "app_id": this.appId,
           "scopes": scope
         });
         this.scopes.set(scope, allowedScopes.some((item) => {
           return item.scope === scope && item.allowed;
         }));
       } catch (e) {
         console.error(e);
       }
     }

     if (!this.scopes.get(scope)) {
       try {
         const authTokenData = await bridge.send('VKWebAppGetAuthToken', {
           "app_id": this.appId,
           "scope": scope
         });
 
         this.accessToken = authTokenData.access_token;
         this.scopes.set(scope, true);
       } catch (e) {
         console.error(e);
       }
 
       params['access_token'] = this.accessToken;
       return sendApiRequest(method, params);
     } else {
       return sendApiRequest(method, params);
     }
   }
 }
```

## Запрос прав для игр, использующих Client API

Если игра запущена на веб-платформе и использует Client API ([JavaScript SDK](sdk/javascript)):
*  Перед тем как использовать метод, который требует доступа к данным пользователя, стоит проверить, есть ли у игры нужное разрешение. Это можно сделать двумя способами:
   * Запустите игру. Список прав, которые пользователь выдал игре, закодирован в [битовой маске](reference/access-rights) прав, которая передается вместе с другими [параметрам запуска](api/app-run-parameters), в поле `api_settings`.
   * Отправьте запрос к API: [`account.getAppPermissions`](account.getAppPermissions). 
*  Запросите права. Для этого методу [`showSettingsBox`](sdk/javascript#showSettingsBox) передайте [битовую маску](reference/access-rights) запрашиваемых прав доступа.

## FAQ

### Как узнать, какие права есть у игры в момент запуска?

Названия прав передаются в параметре `access_token_settings` при запуске игры. 

###  Когда лучше запрашивать доступ к данным?

Мы рекомендуем запрашивать доступ к данным непосредственно перед тем, как их использовать. Если запрашивать все разрешения на экране установки, который показывается при первом запуске, игра теряет больше аудитории, чем при запросах в процессе.

###  Как узнать, какие права нужны методу?

Эта информация есть в [справочнике](method), на странице метода.

![](42bb2d57df5c6af8e123202c862d890f2ad32ebd849f28ef064c1faf "8318987506215515805")

### Что такое первый запрос к API?

Первый запрос к API отправляется при запуске игры, обычно, чтобы получить какие-то пользовательские данные и затем отобразить их в интерфейсе. Например, можно получить информацию о пользователе (имя, аватар), список друзей в игре и их очки.

### Что делать, если событие VKWebAppCheckAllowedScopes не возвращает данные?

Обновите Android-приложение ВКонтакте до последней версии. Также, возможно, версия библиотеки VK Bridge, которую вы используете, не поддерживает событие. Чтобы это проверить, используйте метод:

```JavaScript
bridge.supports(‘VKWebAppCheckAllowedScopes’)
```

Чтобы обновить версию пакета, выполните команду:

```Shell
npm update @vkontakte/vk-bridge

```

Игры | Direct Games | Права доступа

# Реклама в играх

Чтобы размещать рекламу и получать выплаты, нужно зарегистрироваться в системе [AppsCentrum](https://appscentrum.com/).

Реклама, размещаемая в играх (тексты и изображения), должна соответствовать:

* [правилам размещения рекламы в играх](ad-rules);
* [правилам пользования сайтом ВКонтакте](https://vk.com/terms);
* законодательству РФ, в частности [Федеральному закону от 13.03.2006 No. 38-ФЗ «О рекламе»](http://www.consultant.ru/document/cons_doc_LAW_58968/).

> **Важно!** Рекламный контент, который вы встраиваете с помощью событий VK Bridge, проходит проверку на соответствие правилам площадки на стороне поставщика рекламы. Размещая такую рекламу, вы не нарушите правила.
>
> Если же вы решили самостоятельно разместить рекламу в мини-приложении, помните, что она должна соответствовать правилам, перечисленным выше. Если рекламный контент не будет соответствовать этим правилам, вы получите предупреждение, а ваше мини-приложение может быть заблокировано.

В играх можно использовать:

* [рекламу за вознаграждение](#Реклама%20за%20вознаграждение),
* [рекламу между экранами](#Реклама%20между%20экранами),
* [рекламные баннеры](#Рекламные%20баннеры).

## Реклама за вознаграждение

> **Важно!** Чтобы встроить рекламу за вознаграждение или рекламу между экранами, используйте библиотеку [VK Bridge](mini-apps/bridge). Чтобы добавить баннеры, нужно использовать компоненты [VKUI](https://dev.vk.com/mini-apps/vkui).

**Реклама за вознаграждение** (rewarded ads) — ролик, после просмотра которого до конца пользователь должен получить вознаграждение, не выходящее за рамки взаимодействия с игрой (например, некоторое количество виртуальной валюты). Показывать рекламу за вознаграждение можно только в том случае, если пользователь нажмёт на кнопку вызова такой рекламы и подтвердит, что готов к просмотру. В сообщении пользователю нужно обязательно указать, какое именно вознаграждение он получит.

![title=Пример рекламы за вознаграждение;](3e86e8048493fa7ce4245c1c4b28c19b710de00a667f14dd0186e298 "1928546955004749401")

> **Важно!** Иногда вместо видеоролика при запросе рекламы за вознаграждение может появиться статичное изображение с меньшим таймером. Это корректное поведение. Так происходит лишь в тех случаях, когда для конкретного пользователя, который запросил рекламу за вознаграждение, не было найдено подходящих объявлений из этой категории.

## Реклама между экранами

**Реклама между экранами** (interstitial) — статичное изображение или короткий видеоролик, который можно отображать без вызова со стороны пользователя, но только в момент перехода от одного экрана приложения к другому (например, перед новым уровнем игры).

![title=Пример рекламы между экранами;](d1664ec5a05101976da7cd6b87142829cee65ccbe47f7fc4489157bb "223229786315365646")

## Рекламные баннеры

**Рекламные баннеры** — это статичные блоки таргетированной рекламы. Баннер может содержать текст, кнопку и одно изображение.

![title=Пример рекламного баннера;](b0693bafd64a0020147168a9fba2b4fcbce24cb453a1e19bc0fadea4 "6670196928109031007")

В одной игре можно разместить не больше трёх блоков с рекламными баннерами. В каждом блоке — максимум четыре объявления одновременно.

## Как добавить рекламу в игру

### Реклама за вознаграждение и реклама между экранами

1. Вызовите событие [`VKWebAppCheckNativeAds`](bridge/VKWebAppCheckNativeAds), чтобы проверить, готова ли к показу реклама на стороне рекламной сети.
2. Если реклама готова, вызовите событие [`VKWebAppShowNativeAds`](bridge/VKWebAppShowNativeAds), чтобы показать её пользователю.

### Рекламный баннер

Как добавить баннер в игру, описано в документации к [библиотеке VKUI](https://vkcom.github.io/VKUI/#/PromoBanner).

Обратите внимание, что добавить в баннер в игру можно только с помощью [VKUI](https://vkcom.github.io/VKUI/#/About).

#### Примеры

##### Реклама за вознаграждение

```JavaScript
    bridge.send("VKWebAppCheckNativeAds", {"ad_format": "reward"});

    bridge.send("VKWebAppShowNativeAds", {ad_format:"reward"})
    .then(data => console.log(data.result))
    .catch(error => console.log(error));
```

##### Реклама между экранами

```JavaScript
    bridge.send("VKWebAppCheckNativeAds", {"ad_format": "interstitial"});

    bridge.send("VKWebAppShowNativeAds", {ad_format:"interstitial"})
    .then(data => console.log(data.result))
    .catch(error => console.log(error));
```

## Статистика

Отслеживать статистику показов рекламы и размер доходов можно в [личном кабинете AppsCentrum](https://appscentrum.com/limits). Выберите интересующий вид встроенной рекламы и откройте раздел **Статистика**.

![](b1b2f7db56d859015b997bf02773b525dd2ac6647ea050bb8f81a68d "3337678652729416115")

## Получение выплат

Заработанные деньги поступят на ваш аккаунт в течение 70 дней после окончания отчётного периода (месяца), во время которого они были начислены. Обратите внимание: в [личном кабинете AppsCentrum](https://appscentrum.com/) информация обо всех форматах находится на вкладке **Медиареклама**.

После того как деньги появятся на аккаунте, вы сможете получить выплату любым удобным способом (на банковскую карту, через перевод на счёт или электронный кошелёк). Указать реквизиты для выплат, а также ознакомиться с более подробной информацией о тарифах и лимитах можно в [личном кабинете](https://appscentrum.com/limits).

Вопросы о выплатах и рекламе можно задать службе поддержки в личном кабинете [AppsCentrum](https://appscentrum.com/support/new) или в письме по адресу: info@appscentrum.com.


Игры | Монетизация | Реклама в играх

# Игровые покупки

**Игровые покупки** — это эффективный способ монетизации игр. Пользователи разнообразят игровой процесс с помощью виртуальных ценностей, а вы получаете прибыль.  

## Платёжный API

Пользователь всегда оплачивает покупки голосами, которые поступают на собственный счёт игры.  Для работы с платежами в играх используется Платёжный API. С его помощью можно обменивать виртуальные ценности на голоса. 

Чтобы подключить Платёжный API к вашей игре, ознакомьтесь с нашим [пошаговым руководством](api/payments/getting-started). 
> Пока игра не прошла модерацию и не размещена в каталоге, можно проводить только тестовые платежи. После публикации в каталоге не забудьте убрать себя из списка тестировщиков в настройках игры, чтобы вы могли платить в «боевом» режиме.

Пользователь может вносить на счёт не больше 2000 голосов в день, но этот лимит можно увеличить. Если ваши игроки часто сталкиваются с ограничением, напишите об этом в [Поддержку](https://vk.com/support?act=new_app).

## Типы платежей

Платежи делятся на два типа: разовые и регулярные (подписки).

### Разовые платежи

Пользователь однократно оплачивает товар в приложении. Такой механизм лучше всего подходит для покупки ресурсов, например игровой валюты.

![](0c1f6d99584b60a42e54f357cf1ed288b42589cfc7b0af13ab98b4f5 "4268314309978971220")

### Регулярные платежи (подписки)

**Подписка** — это регулярное (каждые 7, 30 или 90 дней) списание голосов со счёта игрока. Вы можете предложить пробный бесплатный период подписки (на 3, 7 или 30 дней), после которого с пользователя начнут регулярно списывать голоса.

![](87bdfaf35cc6d2df9f5ec55f28f023ad198af75c5da2d961085330ce "6793423694965375765")

Подписка лучше всего подходит для продажи бонусов, облегчающих прохождение игры (например, VIP-аккаунтов) или увеличивающих игровые показатели. Подписки можно использовать и для доступа к регулярно обновляющемуся контенту, например к новым уровням или персонажам. 

![](c2b4d6c07f3f3577bcf15b7baabe8aeded696852b34273d91ff6019c "7947755252339995172")

Мы не рекомендуем продавать внутреннюю валюту приложения по подписке, потому что это сильно уменьшит количество разовых покупок во время игры. Но можно выдавать небольшое количество валюты в дополнение к другим бонусам.

## Выплаты
Чтобы получить выплаты за голоса, нужно заключить договор со ВКонтакте [Мои приложения](https://vk.com/apps?act=manage) или с нашим партнёром — [AppsCentrum](https://appscentrum.com/).

Игры | Монетизация | Игровые покупки

# Игровая платформа

**Игровая платформа** — это 10 миллионов активных пользователей, которые проводят время в играх ВКонтакте ежемесячно. Встраиваемую игру можно запустить мгновенно — ни ввода пароля, ни скачивания на телефон, ни ожидания установки.

Создайте игру, разместите её на платформе, изучите все возможности для продвижения и начните получать доход. Бесплатные методы продвижения на нашей игровой платформе могут привлечь в игру 100 тысяч пользователей только за первый месяц.

## Быстрый старт

Выберите платформу, для которой будете разрабатывать игру и интегрируйте её с ВКонтакте. 

[Direct Games](games/direct-games/getting-started) — платформа для запуска встраиваемых HTML5-игр в мобильном приложении ВКонтакте (iOS, iPadOS и Android).

[Веб-платформа](games/web/getting-started) — платформа для запуска браузерных игр в десктопной версии сайта.

## Каталог

В [каталоге](games/catalog/overview) мы размещаем игры и способствуем их продвижению ВКонтакте. Чтобы в него попасть, игра должна [пройти модерацию](games/catalog/moderation).

## Продвижение

Используйте [бесплатные методы продвижения](games/promotion/featured) в каталоге, интегрируйте [социальные механики](games/promotion/game-mechanics) и запускайте [рекламные кампании](games/promotion/ad).

## Монетизация

Зарабатывайте от продаж [виртуальных ценностей, платных подписок](games/monetization/digital-goods) или [показов рекламы](games/monetization/ad). 


Игры | Игровая платформа

 # Быстрый старт

## Шаг 1. Создайте приложение

Приступить к созданию приложения во ВКонтакте можно на странице [https://vk.com/editapp?act=create](https://vk.com/editapp?act=create). 

![](30176e1ef2d5d7333026be3b6b136f4226e3da078f7f50c0d0416281 "-698093448703944158")

После создания приложения необходимо загрузить скриншоты, заполнить описание и указать жанр приложения. 

| Жанр | Описание     |
| ----------------- | ----------------- |
| Головоломки   | Игроку требуется решить задачу с помощью логики и интуиции.  |
| Приключения   | Сюжет крутится вокруг главного героя, исследующего мир и решающего загадки. |
| Стратегии     | Требуется стратегическое и обдуманное управление войсками и инфраструктурой для победы над противником. |
| Ролевые       | Игрок развивает способности и умения персонажа, исследует мир и взаимодействует с ним. |
| 3D-шутеры     | Игры от первого лица, основным элементом которых являются боевые действия, единолично или в команде. |
| Гонки        | Симулятор процесса гонок и управления автомобилем.           |
| Аркады      | Простое управление и короткие, постепенно усложняющиеся уровни. |
| Экономические | Вдумчивое управление экономикой для успешного развития предприятия и выгодной продажи товаров. |
| Симуляторы   | Имитация настоящей или вымышленной реальности, нет конфронтации между игроками. |
| Настольные  | Игры, прототипами которых являются игры из повседневной жизни: монополия, нарды, шахматы и т.д. |

> Для вызова методов API потребуются значения полей **ID приложения** (в документации ему соответствует параметр `API_ID`, `app_id` или `client_id`) и **Защищённый ключ** (`secret_key`, `app_secret`).

#### Режим разработки

Чтобы указать URL для разработки, перейдите в **Управление игрой** → **Настройки**. Под полями для указания URL веб-версии игры активируйте чекбокс **Режим разработки**. Адрес, указанный в этом поле, будет открываться только у администраторов приложения.

## Шаг 2. Используйте API ВКонтакте

Чтобы использовать методы API ВКонтакте интегрируйте библиотеку [VK Bridge](bridge/getting-started) — это обеспечит интеграцию игры не только на веб-платформе, но и на Direct Games. 
При запуске приложения ВКонтакте передаст основные параметры пользователя через GET-параметры. Ознакомьтесь с [детальным списком](api/app-run-parameters) используемых параметров и используйте их для авторизации пользователя.

> **Важно!** Ранее для интеграции игр на десктопной версии сайта использовалась библиотека [JavaScript SDK](sdk/javascript).
>
> Мы не рекомендуем интегрировать JavaScript SDK в новых играх — библиотека VK Bridge позволяет играм интегрироваться одновременно с платформой на десктопной версии сайта и Direct Games.

### Права доступа

Игре могут потребоваться разрешения на доступ к данным пользователя. Например, чтобы получить список друзей пользователя или отправлять уведомления. Разрешения можно запросить при первом запуске или в процессе игры. По умолчанию и игры на веб-платформе и игры на платформе Direct Games получают разрешение в процессе игры.

Чтобы проверить, какие права есть у игры, используйте событие [`VKWebAppCheckAllowedScopes`](bridge/VKWebAppCheckAllowedScopes).

Чтобы показать пользователю диалоговое окно с запросом доступа, используйте событие [`VKWebAppGetAuthToken`](bridge/VKWebAppGetAuthToken).

[Подробная инструкция](games/web/permissions)

## Шаг 3. Укажите Frame-адрес 

Для игр в настройках нужно указать адрес iFrame игры на вашем сервере. Важно, чтобы ваш сайт поддерживал подключение по протоколу HTTPS, в противном случае ваше приложение работать не будет.
Остальные настройки не обязательны, но позволяют использовать возможности платформы на максимум. Советуем обратить особое внимание на возможность запуска игры в широкоформатном режиме.

##  Что дальше

### Интеграция платёжной и рекламной системы 

Если вы хотите интегрировать в игру внутренние покупки или рекламу, ознакомьтесь с описанием наших условий и возможностей по [рекламной монетизации](games/monetization/ad) и [внедрению игровых покупок](games/monetization/digital-goods). 

### Интеграция социальных механик 

Для привлечения новых игроков и удержания старых рекомендуем интегрировать в игру [социальные механики](games/promotion/game-mechanics). 

### Внешний вид игры

Вы можете показывать игру на vk.com в одном из двух форматов:
*  стандартный,
*  широкий. 

#### Стандартный формат

В стандартном формате игра открывается в небольшом IFrame, слева остаётся боковое меню. 
![](567af0274a036b4f0215e5f615cb655b65958d50abb6f07d84c1c968 "-6089263337652285860")

##### Как включить

1. Откройте [Мои приложения](https://vk.com/apps?act=manage) → **Редактировать**.
2. В разделе **Настройки** → **Web** укажите адрес IFrame и его размер. 
3. Нажмите **Сохранить изменения**. 

#### Широкий формат

В этом формате игра может использовать всю область экрана пользователя.

**Важно!** Включить широкий формат для пользователей можно только после [публикации игры в каталоге](games/catalog/moderation).

Вы можете выбрать тип широкого формата:
*  **Подстраивается под размеры окна** — содержимое игры будет менять размер в соответствии с размером экрана пользователя. Подготовить фрейм к изменению размера необходимо на стороне игры. Если такой возможности нет, закрепите фрейм на фоновом изображении, которое будет подстраиваться под экраны игроков. 
:::carousel
![](632a4fa0751fa098b9724327f77d791e9ab1e78e6326b9070971f728 "432536829390616933")
![](c869944086074d86931296617e19c1a0f30d35b67f4fef6ca2247556 "-1719296591901739088")
:::
*  **Фиксированный IFrame с фоном** — мы подготовим подстраиваемый фон, используя выбранную вами картинку, а сама игра останется в фиксированном фрейме. 

Загруженная вами картинка будет многократно выведена на всей плоскости экрана, а не растянута, поэтому лучше загружать картинку с повторяющимся узором или бесшовной текстурой.
![](dc43b4d4bd01c3cb1e9d5a803e50b0e0c15b01b6ad824929d15d88b6 "6965604568156712478")

##### Как включить

1. Откройте [Мои приложения](https://vk.com/apps?act=manage) → **Редактировать**.
2. В разделе **Настройки** → **Web** включите широкоформатный режим.
3. Выберите подходящий тип широкоформатного режима и укажите адрес широкоформатной версии. 
![](f2fae1d8a68d3c0857b993e68fad4a69a6ea793b23741a97c4a5fb1d "4020111460255049006")
4. Нажмите **Сохранить изменения**. 
5. Если вы выбрали «Фиксированный IFrame с фоном», то загрузите картинку в раздел **Информация** → **Обложки и скриншоты** → **Фон для широкоформатного режима**. 

### Каталог

После завершения интеграции приложение готово к [размещению в каталоге игр](games/catalog/moderation). 

Игры | Веб-платформа | Быстрый старт

# Документация

## Создание приложений

### [Мини-приложения](mini-apps/getting-started)
Создавайте полезные сервисы на каждый день с помощью кросс-платформенных приложений на базе веб-технологий: HTML, JavaScript, CSS.

### [Игры](games/overview)
Увлекайте миллионы игроков своими идеями. Ни паролей, ни скачиваний — игры мгновенно запускаются прямо из интерфейса ВКонтакте. 

### [VK Bridge](bridge/getting-started)
Используйте API ВКонтакте и API операционной системы, установленной на устройстве пользователя, с помощью одной библиотеки.

### [Маруся](marusia/getting-started)
Создавайте голосовой интерфейс своего продукта с помощью Маруси.

## Бизнес-инструменты

### [VK Pay](pay/getting-started)
Принимайте оплату за товары и услуги — прямо в чатах, сообществах и мини-приложениях, с баланса VK Pay или привязанных к нему карт.

### [VK Donut](api/donut/getting-started)
Управляйте платной подпиской и разнообразными программами лояльности в сообществе.

### [Рекламный API](api/ads/getting-started)
Автоматически запускайте объявления и целые рекламные кампании, обновляйте аудитории ретаргетинга и получайте статистику.

## Интеграция контента

### [Виджеты для сайтов](widgets/overview)
Предоставьте посетителям сайта возможность авторизовываться через ВКонтакте, добавлять комментарии и плейлисты, общаться в сообщениях.

### [Публикации ВКонтакте](api/posts)
Предложите пользователям делиться ВКонтакте статьями или комментариями с вашего сайта или из приложения.

Документация

# Быстрый старт

Для **голосового помощника Маруси** можно создавать скиллы, которые пополнят её базу навыков. Пользователям будет удобнее общаться с Марусей, а разработчики и владельцы бизнеса смогут сделать голосовой интерфейс для своих продуктов. 

**Скилл** — это приложение, которое работает сразу на всех платформах, где доступна Маруся. Создать его можно в этом разделе: [https://vk.com/editapp?act=create](https://vk.com/editapp?act=create). Главное, чтобы скилл соблюдал [протокол взаимодействия](marusia/api) с Марусей.

## Платформы

Сейчас Маруся работает на следующих платформах:
*  мобильное приложение ВКонтакте,
*  мобильное приложение Маруси на [iOS](https://apps.apple.com/ru/app/%D0%BC%D0%B0%D1%80%D1%83%D1%81%D1%8F-%D0%B3%D0%BE%D0%BB%D0%BE%D1%81%D0%BE%D0%B2%D0%BE%D0%B9-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D0%BD%D0%B8%D0%BA/id1467719381) и [Android](https://play.google.com/store/apps/details?id=ru.mail.search.electroscope&hl=ru),
*  умная колонка [«Капсула»](https://capsula.mail.ru),
*  умная колонка «Капсула мини»,
*  умная колонка Prestigio Smartvoice,
*  приложение Почта Mail.ru для [iOS](https://apps.apple.com/ru/app/%D0%BF%D0%BE%D1%87%D1%82%D0%B0-mail-ru/id511310430) и [Android](https://play.google.com/store/apps/details?id=ru.mail.mailapp&hl=ru&gl=US). 

Платформа не ограничивает вас стандартным набором скиллов, который заложен в Марусе. Вы можете создавать их самостоятельно. 

Список всех скиллов Маруси можно изучить в [каталоге](https://marusia.mail.ru). 

## Создание скиллов

Создать скилл можно двумя способами:
1. Использовать конструктор [Aimylogic](https://aimylogic.com/ru), который позволяет собрать необходимый сценарий в визуальном редакторе, а затем получить готовый webhook. Его, в свою очередь, уже можно зарегистрировать в качестве скилла Маруси. 
2. Написать код самостоятельно. Для этого изучите документацию. В ней подробно описан [протокол](marusia/api), по которому Маруся взаимодействует с внешними навыками, а также порядок работы с [TTS](marusia/tts), со [звуками](marusia/sound) и [изображениями](marusia/cards). Код приложения может быть написан на любом удобном вам языке и размещён на любом сервере. Главное, чтобы webhook был доступен из интернета и воспроизводил протокол Маруси из документации. 

После того как вы создадите скилл, необходимо его зарегистрировать и отправить на модерацию. Для этого выполните следующие действия:
1. [Создайте приложение](https://vk.com/editapp?act=create) в разделе для разработчиков. 
2. Выберите **Скилл Маруси** в типах приложения. 
3. Добавьте название, которое будет совпадать с командой для активации скилла. 
4. Введите в поле **Webhook URL** адрес сервера, на котором будет размещён навык, например [`https://webcf.waybackmachine.org/web/20220313234904/https://example.com/test-webhook`](https://example.com/test-webhook). 
5. Нажмите на кнопку **Создать скилл**. 

![](cec687cc653698c24cee3af05ceaf922b93ba80f4dade06cf9b6af77 "4940476498664586883")

Вы попадёте в интерфейс администрирования скилла. 
> Все изменения полей скилла становятся доступны на всех платформах, где работает Маруся, примерно через 1–2 минуты.

## Некоторые ограничения и советы

> В день можно добавлять не более 3 скиллов, за 5 дней — не более 10. 

Фразы для вызова должны быть специфичными и уникальными, чтобы мы могли использовать их для внешних скиллов. Например, фразу «Расскажи анекдот» мы добавить не сможем, так как она уже используется во внутренних скиллах Маруси. А вот фразу «Давай сделаем код-ревью» — пока свободна и подойдёт для внешнего скилла. 

> Обратите внимание: имя «Маруся» будет первым словом фразы и триггером для вызова скилла.
>
> Длина фразы активации не может превышать 64 символа.

Маруся | Быстрый старт

# Плеер

Для использования плеера в навыках необходимо в ответе навыка передать объект плеера 

## Описание плеера

Объект аудиоплеера состоит из плейлиста, в котором содержатся объекты для описания каждого трека внутри плейлиста, а также двух опциональных полей, где указывается, с какого трека и какой секунды начинать. 

### `audio_player`
`array` **обязательный**
Объект, отвечающий за описание того, откуда брать информацию о треке.

#### `seek_track`
`int`
Номер начального аудио (нумерация с 0).

#### `seek_second`
`int`
С какой секунды аудио под номером `seek_track` начинать.

### `playlist`

#### `stream`
`object` **обязательный**
Описание информации об аудиозаписи.

#### `meta`
`object`
Описание дополнительной информации об аудиозаписи (название аудио, обложка и т. д.).

### Описание stream

#### `track_id`
`string` **обязательный**
ID аудио внутри плейлиста, должен быть уникальным для каждого аудио.

#### `source_type`
`string` **обязательный**
Тип источника аудиозаписи. Может иметь 2 значения — `url` и `vk`. `source_type` `url` доступен только после одобрения со стороны разработчиков Маруси, `source_type` `vk_` доступен для любых скиллов.

#### `source`
`string` **обязательный**
Источник аудиозаписи. В случае `source_type` `url` представляет ссылку на аудиозапись, в случае `source_type` `vk` представляет собой `audio_vk_id` аудиозаписи ВКонтакте.
 
> В случае передачи аудио с `source_type` `vk` дополнительная информация об аудиозаписи (название трека, обложка и т. д.) будет взята из ВКонтакте, если поле `meta` не передано, и непосредственно из поля `meta`, если оно передано. 

### Описание `meta`

#### `title`
`string` **обязательный**
Заголовок аудиозаписи.

#### `sub_title`
`string` **обязательный**
Подзаголовок аудиозаписи.

#### `art`
`object`
Опциональный объект, состоит только из поля `url`, в котором передаётся ссылка на обложку композиции.

> Важно: в плейлисте могут содержаться объекты только с одинаковым `source_type`, т. е. не может быть плейлиста, состоящего из аудио ВКонтакте и получаемых по URL. 

Пример использования плеера:

```JSON
{  
   "response":{  
      "audio_player":{  
         "seek_track": 1,  
         "seek_second": 20, 
         "playlist":[  
            {  
               "stream":{  
                  "track_id":"ididid2",  
                  "source_type":"url", 
                  "source":"https://test.ru/audio/93736dda5de8c96380e0.mp3" 
               },  
               "meta":{  
                  "sub_title":"Исполнитель",  
                  "title":"Название композиции",  
                  "art":{  
                     "url":"https://test.ru/images/19571848.jpg" 
                  }  
               }  
            },  
            {  
               "stream":{  
                  "track_id":"-2001940574_79940574",  
                  "source_type":"vk", 
                  "source":"-2001940574_79940574" 
               }  
            } 
         ]  
      }  
   }  
} 
```

### `player_status`

При каждом входе пользователя в скилл будет передан `player_status`.

> Передаётся только `player_status` вашего скилла. Если пользователь слушал музыку из скилла «Музыка», `player_status` вам передан не будет.
 
> Если ваш скилл отдаёт плеер, то при первом обращении в скилл `player_status` передан не будет, так как плеера ещё нет. Он будет отправлен при втором и последующем запросах в скилл, если плеер активен.

Пример запроса от сервера Маруси с `player_status`:

```JSON
{ 
   "meta":{ 
      "client_id":"MailRu-VC/1.0", 
      "locale":"ru_RU", 
      "timezone":"Europe/Moscow", 
      "interfaces":{ 
         "screen":{ 

} 
      }, 
      "_city_ru":"Москва", 
      "client_player_status":{ 
         "track_number":0, 
         "elapsed":3.0, 
         "duration":40.0, 
         "track_id":456239080 
      } 
   } 
} 
```

Маруся | Плеер

Account

AppWidgets

Apps

Auth

Board

Database

Docs

Donut

DownloadedGames

Fave

Friends

Gifts

Groups

LeadForms

Likes

Market

Messages

Newsfeed

Notes

Notifications

Orders

Pages

Photos

Places

Podcasts

Polls

PrettyCards

Search

Secure

Stats

Status

Storage

Store

Stories

Streaming

Users

Utils

Video

Wall

Widgets

Описание методов API

Методы для работы с аккаунтом.

account

Добавляет пользователя или группу в черный список.

Идентификатор пользователя или сообщества, которое будет добавлено в черный список.

owner_id

Если указанный пользователь является другом текущего пользователя или имеет от него входящую или исходящую заявку в друзья, то для добавления пользователя в черный список Ваше приложение должно иметь права: `friends`. [(Подробнее о получении прав)](reference/access-rights)

После успешного выполнения возвращает `1`.

account.ban

Возвращает ненулевые значения счетчиков пользователя.

Cчетчики, информацию о которых нужно вернуть. Может включать следующие значения:
* `friends` — новые заявки в друзья;
* `friends_suggestions` — предлагаемые друзья;
* `messages` — новые сообщения;
* `photos` — новые отметки на фотографиях;
* `videos` — новые отметки на видеозаписях;
* `gifts` — подарки;
* `events` — события;
* `groups` — сообщества;
* `notifications` — ответы;
* `sdk` — запросы в мобильных играх;
* `app_requests` — уведомления от приложений.
* `friends_recommendations` — рекомендации друзей.

filter

user_id

Возвращает объект, который может содержать поля `friends`, `messages`, `photos`, `videos`, `notes`, `gifts`, `events`, `groups`, `notifications`, `sdk`, `app_requests`, `friends_recommendations` со значением счетчиков (`integer`).




account.getCounters

Возвращает информацию о текущем профиле.

3610

Метод возвращает объект, описывающий профиль пользователя, со следующими полями:

`first_name`
`string`
Имя пользователя. 
 
`last_name`
`string`
Фамилия пользователя.

`maiden_name`
`string`
Девичья фамилия пользователя (только для женского пола).

`screen_name`
`string`
Короткое имя пользователя (если есть).

`sex`
`integer`
Пол. Возможные значения:
*  `1` — женский,
*  `2` — мужской,
*  `0` — пол не указан.

`relation`
`integer`
Семейное положение. Возможные значения:
*  `1` — не женат/не замужем,
*  `2` — есть друг/есть подруга,
*  `3` — помолвлен/помолвлена,
*  `4` — женат/замужем,
*  `5` — всё сложно,
*  `6` — в активном поиске,
*  `7` — влюблён/влюблена,
*  `8` — в гражданском браке,
*  `0` — не указано.

`relation_partner`
`object`
Объект [пользователя](reference/objects/user), с которым связано семейное положение (если есть).

`relation_pending`
`integer`
Передается `1`, если пользователь, указанный в `relation_partner`, не подтвердил отношения.

`relation_requests`
`array`
Список объектов [пользователей](reference/objects/user), которые указали, что состоят в отношениях с данным пользователем (если есть).

`bdate`
`string`
Дата рождения пользователя, возвращается в формате D.M.YYYY.

`bdate_visibility`
`integer`
Видимость даты рождения. Возможные значения: 
*  `1` — показывать дату рождения,
*  `2` — показывать только месяц и день,
*  `0` — не показывать дату рождения.

`home_town`
`string`
Название родного города.

`country`
`object`
Страна. Объект, содержащий поля:
*  `id` (`integer`) — идентификатор страны,
*  `title` (`string`) — название страны.

`city`
`object`
Город. Объект, содержащий поля:
*  `id` (`integer`) — идентификатор города,
*  `title` (`string`) — название города.

`name_request`
`object`
Информация о заявке на смену имени, если она была подана. Объект, содержащий поля:
*  `id` (`integer`) – идентификатор заявки, необходимый для её отмены (только если `status` равен `processing`).
*  `status` (`string`) – статус заявки. Возможные значения:
    *  `processing` – заявка рассматривается,
    *  `declined` – заявка отклонена,
    *  `response` – общий ответ по статусу обработки заявки,
    *  `response_with_link` – общий ответ по статусу обработки заявки, содержащий ссылку в поле `link`.
*  `first_name` (`string`) – имя пользователя, указанное в заявке,
*  `last_name` (`string`) – фамилия пользователя, указанная в заявке.

`status`
`string`
Статус пользователя.

`phone`
`string`
Номер телефона.

account.getProfileInfo

Подписывает устройство на базе iOS, Android, Windows Phone или Mac на получение push-уведомлений.

Идентификатор устройства, используемый для отправки уведомлений. (для `mpns` идентификатор должен представлять из себя URL для отправки уведомлений).

token

Строковое название модели устройства.

device_model

device_year

Уникальный идентификатор устройства.

device_id

Строковая версия операционной системы устройства.

system_version

`1` — не передавать текст сообщения в push-уведомлении. `0` — (по умолчанию) текст сообщения передаётся.

no_text

Список типов уведомлений, которые следует присылать. Могут быть переданы следующие типы: 
* `msg`,
* `friend`,
* `call`,
* `reply`,
* `mention`,
* `group`,
* `like`. 
По умолчанию присылаются: `msg`, `friend`.

subscribe

Сериализованный JSON-объект, описывающий настройки уведомлений в [специальном формате](reference/objects/push-settings).

settings

Флаг предназначен для iOS устройств. 
`1` — использовать sandbox сервер для отправки push-уведомлений, 
`0` — не использовать.

sandbox

> При отсутствии поля `settings` в запросе будут применены текущие настройки. 
>
> Для нового идентификатора устройства `token` будут применены последние настройки для данного `device_id`.

После успешного выполнения возвращает `1`. 

На iOS и Windows Phone push-уведомления будут отображены без какой либо обработки. 
На Android будут приходить события в следующем формате.

### Формат Push-уведомлений для Android

Push-уведомление представляет собой объект [`Intent`](http://developer.android.com/reference/android/content/Intent.html), передаваемый в метод `onMessage` класса, наследующегося от `C2DMBaseReceiver`, при использовании библиотеки Google или посылаемый системой в качестве broadcast при реализации вручную. Данные, необходимые приложению, находятся в extras у объекта [`Intent`](http://developer.android.com/reference/android/content/Intent.html). Все поля имеют тип `String`. Набор полей различается для разных событий, тип события определяется параметром `collapse_key`. 

`collapse_key` может принимать следующие значения:

#### vkmsg

Новое входящее сообщение. 
*  `uid` - ID пользователя, отправившего сообщения.
*  `msg_id` - ID сообщения.
*  `text` - небольшая часть текста из начала сообщения, можно использовать для показа в уведомлении.
*  `badge` - количество непрочитанных сообщений у пользователя.

#### vkfriend

Новая заявка в друзья. Этот тип уведомлений приходит только в том случае, если у текущего пользователя менее 1000 подписчиков. 
*  `uid` - ID пользователя, отправившего заявку.
*  `first_name` и `last_name` - имя и фамилия пользователя.

#### vkcall

Входящий видеозвонок. 
*  `from_id` - ID пользователя, который совершает звонок.
*  `call_id` - ID звонка.
*  `first_name` и `last_name` - имя и фамилия пользователя.
*  `photo_medium_rec` - ссылка на фотографию 100х100.


Обратите внимание, для корректной работы push-уведомлений необходимо заполнить поле `bundle_id` в настройках приложения.

account.registerDevice

Рекламный API позволяет автоматизировать работу с рекламными возможностями ВКонтакте и эффективно реализовать специфичные для вашего бизнеса рекламные кампании.

## Ключ доступа

Перед вызовом методов API необходимо получить ключ доступа пользователя с помощью [Implicit Flow](api/access-token/implicit-flow-user) или [Authorization Code Flow](api/access-token/authcode-flow-user). После этого можно [выполнять любые запросы к API](api/api-requests). 

## Ограничения на вызов методов рекламного API

При работе с рекламным API учитывайте следующие ограничения:

* Примитивное ограничение — ограничение на количество вызываемых методов в течение короткого промежутка времени (для каждого пользователя). Платформа не позволяет запускать методы более 2 раз в течение одной секунды. 
* Часовое ограничение — ограничение на количество вызываемых методов в течение часа (для каждого рекламного кабинета). У каждого рекламного кабинета есть лимит на вызов методов Ads API в час. При превышении этого лимита доступ к методам Ads API прекращается на час. После окончания часа счетчик использованного количества методов сбрасывается и доступ к методам возобновляется. Час начинает отсчитываться в момент получения запроса и только если счётчик равен нулю. 

### Примитивное ограничение

Сложные методы ([`ads.createAds`](method/ads.createAds), [`ads.updateAds`](method/ads.updateAds), [`ads.getTargetingStats`](method/ads.getTargetingStats), [`ads.importTargetContacts`](method/ads.importTargetContacts), [`ads.getPostsReach`](method/ads.getPostsReach)) разрешается запускать не чаще 5 раз в 10 секунд. 

Все методы (включая сложные) разрешается запускать не чаще 2 раз в секунду. 

Метод [`ads.getUploadURL`](method/ads.getUploadURL) разрешается запускать частотой, заданной для всего API. 

### Часовое ограничение

Ограничение на количество запускаемых методов (кроме [`ads.getUploadURL`](method/ads.getUploadURL)) — 5000 методов в час для обычных кабинетов и 10000 для кабинетов рекламных агентств.
 
Чтобы узнать количество операций, оставшихся до окончания часового периода, используйте [`ads.getFloodStats`](method/ads.getFloodStats). При этом вызов метода [`ads.getUploadURL`](method/ads.getUploadURL) не учитывается при подсчёте количества вызовов, сделанных в течение часа. 

## Ошибки

При превышении примитивного ограничения API возвращает ошибку с кодом `9`. 

При превышении часового ограничения API возвращает ошибку с кодом `601`. 

Ниже представлен список всех методов для работы с данными рекламных кабинетов ВКонтакте.

РќРµРІРѕР·РјРѕР¶РЅРѕ РёСЃРїРѕР»СЊР·РѕРІР°С‚СЊ Р·Р°РїРёСЃСЊ РґР»СЏ РїСЂРѕРґРІРёР¶РµРЅРёСЏ. Р—Р°РїРёСЃСЊ РґРѕР»Р¶РЅР° Р±С‹С‚СЊ РѕРїСѓР±Р»РёРєРѕРІР°РЅР° РѕС‚ РёРјРµРЅРё СЃРѕРѕР±С‰РµСЃС‚РІР°.

Проверяет ссылку на рекламируемый объект.

Возвращается структура со следующими полями:
* `status` — статус ссылки:
   * `allowed` — ссылку допустимо использовать в рекламных объявлениях;
   * `disallowed` — ссылку недопустимо использовать для указанного вида рекламируемого объекта;
   * `in_progress` — ссылка проверяется, необходимо немного подождать.
* `description` (если `status` равен `disallowed`, необязательное поле) — описание причины недопустимости использования ссылки.
* `redirect_url` (если конечная ссылка отличается от исходной и если `status` равен `allowed`) — конечная ссылка.

Мощная платформа
для ваших проектов

Разрабатывайте приложения и используйте все
возможности ВКонтакте в вашем бизнесе

Разработчику

Реклама

Товары

Платежи

Платные подписки

Чат-боты

События

Истории

Возможности

Сообщество

Создайте своё первое приложение уже
сейчас

Мощная платформа для ваших проектов

Разрабатывайте приложения и используйте все возможности ВКонтакте в вашем бизнесе