Права доступа определяют возможность использования токена для работы с тем или иным разделом данных. Так, например, для отправки личного сообщения от имени пользователя токен должен быть получен с правами messages.
Список названий прав доступа, которые необходимы приложению, или сумма их битовых масок передается в параметре scope в процессе получения ключа доступа.