Александр

В общем оказалось очень просто - был указан callback url не https://api.vk.com/blank.html , а адрес скрипта, из-за чего приложение считалось не standalone и не имело прав на выполнение метода.