Redirect_uri с параметрами при использования OAuth авторизации
Кодируйте параметры своего redirect_uri, хотя бы с помощью http_build_query, чтобы вместо & было %26
Попробуйте поменять местами в ссылке на авторизацию параметры redirect_uri и response_type