Ну, если вы бэкенд, то редиректить или нет, решает фронт. Вы ж не знаете какие ещё параметры он хочет указать? Например он хочет ещё дополнительно передать урл на который надо перекинуть после логина - это важно если пользователь кидает ссылку в мессенджер другому юзеру, а тот с телефона не залогинен. Удобно когда после логина он всё-таки перейдет по ссылке а не на главную.
А бекенд только отправляет респонс с кодом 401 и на этом его работа закончена