Если я создам сайт с javascript кодом и этот код будет посылать запрос в вк на вступление в мою группу)), то если кто-нибудь зайдет на мой сайт, у него выполнится этот javascript код, он вступит в мою группу вк?))
Ну, если вы всё-всё-всё правильно настроите, то пользователю придет предложение разрешить внешнему сайту доступ к его данным. Чего нормальные люди делать не будут, если не знают, зачем это от них просят)))