Да это стандартный сценарий OAuth авторизации, но он плохо подходит в случае IFrame, Flash и Standalone приложений и игр (в вопросе не было указано для чего авторизация), для этих целей есть серверный метод secure.checkToken, позволяющий проверить уже существующий и переданный приложению токен. Чтобы вызвать этот метод необходимо чтобы сервер получил свой token.
copal: У нас есть такая проблема в ВК при открытии через хром, методом тыка выяснили, что проблема возникает если в браузере используется увеличение, ставим 100% - тормоза пропадают, также помогает переустановка браузера. Кстати для старлинга актуально: измененный масштаб в браузере влияет на определение размеров, в т.ч. stage fullscreenWidth fullscreenHeight.