Отзывы и пожелания. Wargaming Public API

pro2s (29 Сен 2013 - 17:17) писал: использовать серверный application_id ведь можно только с конкретного ip и соответственно  форма ввода логина и пароля будет отдана только серверу, если вызвать метод со стороны пользователя будет выдана ошибка, предлагается заниматься фишингом для получения access_tokena для серверного application_id, или для запросов в которых надо получать приватные данные использовать application_id автономного типа ?
P.S.: кстати как вариант разрешить вызывать метод auth\login для серверного application_id с любых ip адресов,в итоге если даже вытащат application_id использовать его не смогут.