[mikhailk]

Думаю, хорошо бы сначала определиться, какая задача решается.

Если решается задача сквозной авторизации, т.е., мы считаем, что авторизованный пользователь ВК имеет право на доступ к сервисам сайта, то тут велосипед изобретать не надо. ВК отдает ауф_кей, по которому пользователь может быть идентифицирован на сайте.

Если решается другая задача, то надо сформулировать, какая именно.