Я выполняю этот запрос, передавая access_token моего приложения (не токен доступа, который связывает меня с определенным пользователем) и без app_secret. В ответ я получаю пустой набор, но ошибки нет.
Также (просто убедившись) вам, очевидно, потребуется URL-экранирование запроса.