Я думаю, что если авторизацию через вк делают на сайте, то почему нельзя сделать через расширение? Это тот же код же будет только другое место применения