Понял наконец, как надо получить accessToken и куда его сохранить
Закрыл опасные пути в .htaccess
Перехожу к следующей стадии осознания АПИ через дебаг