passport.use(new VkAppSignStrategy({
    secret: 'FgTxNdMzp7dgj2NPnEPv',
    verbose: true,
  },
  function(signedParams, req, done) {
    User.findOne({ userId: signedParams.viewer_id }, function (err, user) {
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      if (!user.verifyPassword(password)) { return done(null, false); }
      return done(null, user);
    });
  }
));