насколько понял ты используешь html+css+js
1. регаешь приложение (я работал с веб-сайтом поэтому регал его), указываешь домены сайта
2. Сначала получаешь аксес токен через запрос:
window.location.replace("
https://oauth.vk.com/authorize?client_id=IDPRILOGE...");
Я заворачиваю всё это в самовызывающуюся функцию и проверяю есть аксестокен, если есть, сохраняю в переменую, нет делаю запрос на его получение. После редиректа, страница перегрузится и аксестокен запишется в переменую.
В урле после редиректа будет аксестокен, парсиш строку получаешь его в переменую
3. Делаешь кроссдоменный запрос с использованием JSONP
тут есть пример
https://new.vk.com/dev/api_requests
в примере калбек функция вернет объект с которым уже можно работать, просто в запросе используй свой метод а в калбекфункции место просто алерта используй свою логику.
Как-то так.
