Можно засплититт по пробелам, сделать нижний регистр, преобразовать в сет один из получившихся списков, сделать .intersection на второй список, по количеству слов в получившимся сете определяешь попал или не попал.
shibzuko, ещё раз, ты передаешь приложению токен, он использует его чтобы делать запросы к общедоступному api вк и может делать только то, что позволяет api вк.