1. Отправить пользователя на
https://oauth.vk.com/authorize с обязательными GET параметрами: client_id, redirect_uri
2. После авторизации пользователь будет перенаправлен на Ваш redirect_uri, где вы должны получить GET параметр code
3. Выполнить POST запрос с Вашего сервера по адресу
https://oauth.vk.com/access_token с обязательными параметрами: client_id, client_secret, redirect_uri, code
https://vk.com/dev/authcode_flow_user
Почему Вы думаете, что access_token можно получить в виде GET параметра? Зачем тогда вообще танцы с code и т.д.?