вот что я сделал:
vk.com/dev/users.search - вот на этот запрос нужен access_token и таким образом сделав сюда запрос можно проверить валидность access_token-а
url:
https://api.vk.com/method/users.search?access_token=<access_token>&sig=<sig>
где sig
sig = md5('/method/users.search?access_token=<access_token>' + SECRET)
+ это конкатенация
SECRET это поле secret из структуры VKAccessToken
iOS(
Android)