use res.redirect instead of res.setHeader