VK API — как проверить на стороне сервера access_token-а, полученного из standalone/mobile приложения?
В общем помучался пару часов и удалось решить путем добавления "offline" в scope. Привязка по IP не работает в таком случае.
Cудя по этой документации ваш запрос должен иметь вид https://api.vk.com/method/secure.checkToken?token=<your_token>