Да, можно удалить токен. Просто перенаправьте страницу после сохранения токена.
if (isset($_GET['token'])) {
saveToken($_GET['token']);
header('Location: /?displaySuccess=1');
exit;
}
Вам необходимо перенаправить клиентский браузер на страницу AuthSub, поскольку им необходимо войти в систему с помощью своей учетной записи Google. Использование Ajax-запроса не будет работать.