Строка после ha sh является другой частью URL и называется фрагмент . Поэтому он не может быть частью параметров запроса. Смотрите этот ответ: Что такое фрагменты URL и зачем их использовать?
В вашем случае лучше использовать полезную нагрузку для отправки учетных данных пользователя вместо параметров запроса.