res.set('x-token', token); res.redirect(...);
res.redirect(`/some/url?token=${token}`);
res.cookie('token', token, ...); res.redirect(...);