Как узнать является ли пользователь администратором?

Здравствуйте.
Итак, делаю для опыта скажем так, приложение для групп Вконтакте, и стоит такая проблема, нужно идентифицировать пользователя, является ли он администратором, VK при загрузке приложения передает GET параметры (viewer_type говорит нам уровень прав пользователя), но стоит немного отредактировать iframe адрес, и скрипт считает нас за администратора, access_token который передается при загрузке приложения, может использоваться только с IP пользователя), и никак в голову не приходит как же решить эту проблему.
Уровень прав должен проверятся на стороне сервера.
Подскажите пожалуйста.