вк => кража вечного токена => автонажатие на кнопку "разрешить" и редирект на сайт?

возможно ли реализовать такое ..?

 

Вечный токен - это что? Кнопка "разрешить" - это где?

 

Не, я серьезно. API-токен scope=offline имеешь в виду?

 

Да! экспирес=0

 

Разрешить - это, наверное, кнопка установки приложения, разрешить доступ к друзьям, там, к группам. При oAuth авторизации.

 

только соц инженерией, имхо.
посмотри, как на hinw это реализовано.
люди сами отдают доступ к своим аккам.

 

Даже если offline
Он не вечный

 

Токен со scope=offline работает до твоего лог аута с Вконтанта, на сколько я помню.

 

Возможно, я остановился на том как забрать токен из окна браузероной строки