Tach!
Sie steht halt im Body der Response. Und der Browser könnte sie anzeigen, wenn das automatische Aufrufen des Umleitungsziels ausgeschaltet wäre. Aber wer macht das schon.
[...] Denn prinzipiell macht man damit das Browser-Server-Prinzip kaputt. Ein Browser, der mit dem passenden HTTP-Status-Code dazu aufgefordert wird, sich das Ergebnis des letzten Requests anderswo abzuholen und dies nicht tut, der ist nicht mehr normgerecht und somit kaputt.
Bei meiner Recherche fand ich immer wieder, dass die Norm eigentlich vorsieht, dass die Umleitung nicht stillschweigend durchgeführt werden darf, sondern vom Nutzer abgenickt werden muss. Wenn das nicht in irgendeinem Nachfolge-Papier aufgehoben wurde, wären alle Browser in dem Punkt nicht normgerecht.
dedlfix.