VK API ошибка в доступе

Согласно документации, есть 3 способа получения получения ключа доступа (access token):

1. Implicit flow - самый простой (одношаговый) способ, но ключ будет работать только с запросами, отправленными с устройства, с которого была произведена авторизация. Подойдет для десктопных, мобильных или javascipt приложений.
2. Authorization code flow - двухшаговый способ, более сложный, но полученный access token не будет привязан к ip клиента, запросы можно отправлять с сервера. Есть некоторые ограничения на разрешаемые права, например нельзя получить доступ к messages.
3. Client credentials flow - авторизация по секретному ключу приложения. Необходимо только для доступа доступа к специальным secure-методам.

В вашем случае нужно использовать 2 метод:

• Сначала с клиентского устройства идет запрос вида

  https://oauth.vk.com/authorize?client_id=1&  // id приложения
      display=page&  // тип страницы авторизации
      redirect_uri=http://example.com/callback&  // куда производится переход после авторизации
      scope=friends&  // к чему хотим получить доступ
      response_type=code&  // тип ответа, который нам нужен
      v=5.63
  

  После редиректа получаем код, который используем во втором запросе:

  http://REDIRECT_URI#code=XXXXXXXX
  

• С сервера отправляем запрос вида:

  https://oauth.vk.com/access_token?client_id=1&  // id приложения
      client_secret=H2Pk8htyFD8024mZaPHm&  // Защищенный ключ приложения - смотрим в настройках приложения, там же где и id
      redirect_uri=http://mysite.ru&  // Куда переходим после запроса
      code=XXXXXXXX  // Код, полученный на предыдущем шаге
  

  В результате уже получаем access token, который уже используем в запросах со стороны сервера:

  {"access_token":"YYYYYYYYYYY", "expires_in":43200, "user_id":ZZZZZ}