Пользователь браузер не видит. Когда нужно авторизоваться я пользователю подсовываю фейковую форму, которую он заполняет а данные передаются в джаваскрипт на странице вконтакте. Процесс авторизации из десктоп приложения описан по ссылке, что я нарисал выше: vkontakte.ru/developers.php?id=-1_21239305&s=1.
