如何从URL隐藏Facebook访问令牌

Question

我正在尝试通过JavaScript通过Facebook登录。问题是我的网址像https://mywebsite.com/login，然后单击那里的按钮登录。然后，facebook重定向到我https://mywebsite.com/#access_token=blabalaba。现在，我不希望该access_token在浏览器选项卡中可见。 任何最佳实践可如何实现？