Цитата из документации по методу messages.send
:
Этот метод можно вызвать с ключом доступа пользователя, полученным в
Standalone-приложении через Implicit Flow. Требуются права доступа:
messages.
Но на практике это совсем не так :) Получить эти права обычному пользователю практически невозможно.
Вот цитата из страницы частых ошибок:
15 февраля мы начали внедрять изменения и недавно созданные приложения
не могут получить ключ доступа с содержащимся в scope правом доступа
messages.
Для обсуждения возможности получения доступа напишите, пожалуйста, нам, указав тему «Ограничение Messages API» и приложив следующие данные:
— идентификатор приложения;
— ссылку на скачивание приложения, если есть;
— скринкаст работы приложения;
— если приложение пока находится в разработке — срок, на который требуется выдать права.
—
описание функциональности.
Отметим, что приложениям, работающим с сообщениями пользователя с
сервера, доступ выдан быть не может.
Сообщение с похожим содержанием постилось также в официальной группе:
Как и было анонсировано, секция Messages отключена для вызова с
ключами доступа пользователя.