Выдергнуть данные из URL-адреса

[VitaliyKrivtsov]

Данный вопрос касается Вконтакте, но решение скорее всего относится к знанием апи флеша и не более, по крайней мере - я так считаю.
В документации по авторизации Desktop-приложений написано, что после успешной авторизации браузер будет перенаправлен на страницу http://vkontakte.ru/api/login_success.html и в идентификаторе URI-фрагмента (якорной ссылке) будет передана информация о сессии в формате JSON.
Вот такой примерчик успешной авторизации:

 http://vkontakte.ru/api/login_success.html#session={"mid":66748,"sid":"ea56492j61334be88e2e8e1dccd21ef8d2f4606f26add88b2e1ee313e2","secret":"733mf8a8c5","expire":0,"sig":"f7afd3db2d3a8a08c849bb038fd52173"}

Каким образом вытащить mid, sid, secret, sig из URL-адреса?
P.S. Чувствую что без регулярный выражении не обойтись, но наверняка не знаю.