php + OAuth Vkontakte

1.
http://oauth.vk.com/authorize?client_id=APP_ID&scope=SETTINGS& redirect_uri=REDIRECT_URI& response_type=code

Code получаю а вот с access_token проблема.

как состороны сервера получить access_token , чтобы на стороне клиента не палить APP_SECRET .
пробовал через cURL

чтото не получается. подскажите как быть.

 

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);

или через file_get_contents

 

Befan в $go - лишний слеш пятым символом

 

$go="https\://oauth.vk.com/access_token?client_id=3105736&client_secret=блабалаа&code="+$code;

$go='https://oauth.vk.com/access_token?client_id=3105736&client_secret=блабалаа&code='.$code;
$go="https://oauth.vk.com/access_token?client_id=3105736&client_secret=блабалаа&code=$code";