Спор и следовательно два мнения. Интересует стороннее мнение на этот счет.
Ситуация:
Приложение разделено на бэкэнд (апи) и фронтэнд (независимо живет как отдельный проект на vue и для запросов использует axios). Есть у приложения закрытые авторизацией стороны.
1 мнение: если будучи не авторизованным я на фронте открою /orders, о клиент пошлет запрос серверу, на что тот должен ответить 401(не авторизован) и дальше уже клиент решает, что необходимо сделать редирект на /login (или, например, показать просто окно с ошибкой, типа ты не авторизован). Или еще миллионы вариантов, главное что фронт получает от сервера 401 и сам решает что делать.
2 мнение: сервер должен вернуть редирект
Простой
