0
Если у тебя просто переменная в URL прилетает от API, типа ?redirect_to=somepage, то ловишь её через $_GET['redirect_to'] и делаешь header('Location: /' . $redirect_to); exit; Главное, чтобы до этого никакого вывода не было (echo, пробелы и т.д.).
Если же API внутри отвечает JSON с флагом, то сначала парсишь: $data = json_decode($response, true); if ($data['need_redirect']) { header(...); exit; } Ну и не забывай про https и валидацию, чтоб не увести на левый домен.