at = req.query.access_token;
пробую так, но как уже писал, в req никакой инфы по параметрам не вижу, куда смотреть?
Прочитай для начала документацию ВК по oauth
Обсуждают сегодня