use route parameter instead of query string for SSO login