Как правильно использовать виджет для публикации?

Да, виджет не авторизует пользователя по сессии приложения (которая ему и не передается в url btw).
Тем не менее, если пользователь авторизован в браузере где открывается виджет, и это тот же пользователь, что пользуется приложением, логин не должен требоваться.
Для webview такой сценарий не работает. Возможно поддержка логина сессией пользователя из приложения будет добавлена в будущем.

Вот именно, что непонятно, почему не передается сессия приложения, а используется браузерная. Зачем в официальном SDK делать такие ошибки.
Хорошо, если добавится в будущем

Александр Сычев: можете написать на api-support@ok.ru, я расскажу, как можно вызвать виджет для публикации с acess_token, тогда можно будет его использовать.
Если сделаете ещё и pull request с этим изменением в SDK раньше наших доработок, то будет вообще замечательно:)

Написал