возможно ли реализовать такое ..?

Вечный токен - это что? Кнопка "разрешить" - это где?

Не, я серьезно. API-токен scope=offline имеешь в виду?

Да! экспирес=0

Разрешить - это, наверное, кнопка установки приложения, разрешить доступ к друзьям, там, к группам. При oAuth авторизации.

только соц инженерией, имхо.

посмотри, как на hinw это реализовано.

люди сами отдают доступ к своим аккам.

Даже если offline

Он не вечный

Токен со scope=offline работает до твоего лог аута с Вконтанта, на сколько я помню.

Возможно, я остановился на том как забрать токен из окна браузероной строки