Если вы при запросе авторизационного токена передали некий oauth_мусор (например oauth_callback_url), то не забывайте передавать его и при запросе акксесового токена.