Во всех сервисах дается только доступ к приложению, и они потом автоматом постят в наших группах, для получения прав достаточно перейти по ссылке, и дальше редирект происходит на сайт обратно. В некоторых по ссылке запрашивается код (response_type=code) и дальше по этому коду как я понимаю получают токен. Для постинга в группах с сервера должен быть standalone приложение. Но есть одно но, на таких приложениях redirect_uri не работает, там стандартный
https://oauth.vk.com/blank.html. Вопрос как у них получается постить сообщения на стене, если обычно это запрещено, то есть нет прав.