Почему одно приложение возвращает access_token а другое code?

Question

[К. А.]

Заметил интересный момент: есть 2 standalone-приложения с идентичными настройками. Но при обращении по ссылке:

http:/oauth.vk.com/authorize?client_id=12345678&‌​scope=wall,offline&response‌​_type=token&v=5.60redirect_uri=http//site.ru/

после авторизации меня, как и должно, редиректит на мой сайт, который я указал в redirect_uri, но вот только одно приложение отдает редирект с #access_token:
site.ru/#access_token=<TOKEN>
а другое при редиректе кидает #code:

site.ru/#code=<CODE></code>
Почему такое происходит с идентичными standalone-приложениями? При том, что при обращении в обоих случаях я передаю параметр <b>response_type=token</b>

Comments

[Sayonji]

Такое вообще не должно работать. В standalone по правилам redirect_uri должен быть равен https://oauth.vk.com/blank.html

[К. А.]

Не всегда: https://vk.com/dev/implicit_flow_user пункт 1.1

[Кирилл Жиляев]

К. А.: для standalone должен быть только https://oauth.vk.com/blank.html
{"error":"invalid_scope","error_description":"standalone applications should use blank.html as redirect_uri to access messages"}

Answer 1

[Кевин Митник]

Standalone приложения в ВК не редиректят на сторонний ресурс, такого быть не может. Они перенаправляют пользователя на https://oauth.vk.com/blank.html, в адресной строке после редиректа уже будут все необходимые данные.

Comments

[Кирилл Жиляев]

Они что-то нахимичили, что теперь редиктят, но с ограниченным scope. Надо перечитывать документацию заново