square-connect リダイレクトでは、リダイレクト URL に余分な不要なオクトソープ (#) 文字が含まれているようです。
.../myservicepoint.com?#access_token=どうしようもなく&token_type=bearer&merchant_id=secretID&response_type=token
これは、URL $_REQUEST['#access_token'] からアクセス トークンを取得する PHP 機能を完全に台無しにします。
これは何のためにあるのですか？ドキュメントにはこれについては言及されていません。