Вы не получите access_token
таким образом на стороне сервера (что, вероятно, имеет место для CGI
) из-за #
(хэш-знак).
Все, что после #
называется идентификатор фрагмента и не будет передан на сервер.Он будет существовать только на стороне клиента, поэтому вам, вероятно, нужно проанализировать его на стороне клиента или передать его на сторону сервера другими способами, чем обычный запрос на этот URL-адрес ...