ВКонтакте API

В моём приложении появилась необходимость вызвать серверные методы getCities() и getCountries() с удалённого сервера, но насколько мне известно со стороны сервера можно вызывать только secure методы. Так ли это?

Если да, то есть ли какая нибудь возможность вызвать методы getCities() и getCountries(), если учесть что приложение в iFrame и не может само обратиться к АПИ (из-за crossdomain.xml).

ну, многие методы требуют куки авторизации. мне пришло только 2 варианта.

1:
каждый, кто заходит будет отправлять с клиенсткой части запросы, и отправлять на сервак, в своё время на серваке открывается xml файл, который хранит ответы на запросы. или просто тупо, сохранить один раз ответ. как-то так.


2:
передать пхпшкой куки авторизации(не знаю как делать это небезопасное действие).

в общем как-то так.