Желательно так
https://vk.com/dev/auth_direct.
А вообще там бек урл есть.
https://vk.com/dev/auth_sites
REDIRECT_URI – адрес, на который будет передан code. Этот адрес должен находиться в пределах домена, указанного в настройках приложения. Обратите внимание, в адресе должен содержаться используемый протокол.