Решение найдено!
для sign нужно вот так прописывать
$sign = md5("application_key={$this->params['public_key']}fields=email,first_name,last_name,birthdayformat=jsonmethod=users.getCurrentUser" . md5("{$tokenResponse['access_token']}{$this->client_secret}"));
Порядок такой,что после application_key сразу нужно fields прописывать
А здесь уже без разницы как вписывать,порядок не нужен:
$params = array(
'method' => 'users.getCurrentUser',
'access_token' => $tokenInfo['access_token'],
'application_key' => $public_key,
'format' => 'json',
'fields' => 'email,first_name,last_name,birthday',
'sig' => $sign
);