Дальше следуем в соответствии с документацией
Авторизация на базе OAuth 2.0, в данном случае у нас имеется
Authorization code flow (ACF).
По сути нужно реализовать логику REDIRECT_URI (прим:
example.com/callback), получаем параметр
code и отправляем
get запрос на
https://oauth.vk.com/access_token, пример:
https://oauth.vk.com/access_token?client_id=1&client_secret=H2Pk8htyFD8024mZaPHm&redirect_uri=http://example.com/callback&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a
Результат:
{"access_token":"533bacf01e11f55b536a565b57531ac114461ae8736d6506a3", "expires_in":43200, "user_id":66748}
Получив такой результат можно уже говорить о том что пользователь авторизировался у вас на сайте, далее используя access_token обращаетесь к остальным API VK.