есть ли способо изменить window.location так чтобы браузер не перезагрузил страницу? 

Судя по всему, я так понял, что нету, но на всякий случай спрашиваю. 

вариант с юзанием hash непадходит

Низя, это несекурно. Представьте, какая-нибудь дрянь выведет вас на поддельную страничку авторизации и подменит урл на "реальный". Логин и пароль у злоумышленника в кармане.

мда, абэтом нипадумал. А чо былоп ниплохо))