sasha

существует мнение что вы занимаетесь бредом. Даже если вы и авторизируетесь через обычную авторизацию вконтача да еще и через курл то гемороя не оберетесь делать запросы на простые вещи типа КУРЛ, ДАЙКА МНЕ АВАТАРУ ПОЛЬЗОВАТЕЛЯ. ибо все запросы вконтача идут через аякс и хер его знает что они там передаеют на сервер, ну каонечно можете пореверсить их код и понять как он работает, в чем желаю вам удачи.
И по сему рекомендую вам обратить внимание на их АПИ. с помощью его можно делать все че угодно в разы проще. https://vk.com/dev

никак. В этом и суть такой авторизации - токен нельзя вытащить не используя чегонить что может заходить во внутрь вконтачевой страницы. Такая авторизация используется в программках , которые могут это сделать, а js нет. Токен можно вытащить, например, с помощью расширения хрома

Permission to perform this action is denied - [дословно] Доступ к выполнению этого действия запрещено. ключевое слово ЭТОГО. у тебя скоп 524288 что соответствует ТОЛЬКО нотификациям, ничего более. Если ты хочешь чтоб были нотификации и сообщения то тебе нужно
(524288+4096) 528384, так работает цифровой скоп ВК.

https://vk.com/dev/permissions

ps: знаю как сделать финт ушами и не спрашивать авторизацию у пользователя, просто авторизироваться при , например, установке расширения хром