Это как минимум странно хранить user_id и secret от VK в кукисах своего сайта.
Возможно, стоит использовать стандартные механизмы авторизации, предусмотренные фреймворком, а данные хранить уже в бд и связывать с пользователем.
Шифровать ничего не нужно, по крайней мере токен - вам ещё отправлять запросы к Вк используя его.