WTFRU7

Токен ВК привязан к IP - поэтому даже если украдут - им не смогут воспользоваться

Попробуйте использовать хранимые процедуры для ВК - передавайте токены в качестве параметров, а в самом скрипте вставляйте к методам. Или тупо подставляйте в параметр code соответветствующие токены, выполняя при этом сам запрос от какого-то конкретного токена

var arr = {};
arr.field = "key";
return arr;