EduardTrayan

1. пользователь логинится в мобильном приложении через vk
2. получает access_token
3. передаёт его на сервер

Если вы логините юзера через мобильное приложение, то получается судя опять таки по этому мануалу вам в строке запроса приходит токен и айдишка пользователя, те по сути эти действия

я пытаюсь использовать метод secure.checkToken:

вам не нужны

А вообще опишите что вы хотите сдеалть

Cудя по этой документации ваш запрос должен иметь вид

https://api.vk.com/method/secure.checkToken?token=<your_token>