manipulando erros com HTTP status code

olá pessoal eu tenho estudado muito sobre php e js.

tenho tentado separar ao máximo minha aplicação "(front|back)-end" e utilizando um plugin de js eu consegui facilmente criar funções no meu front para tratar erros http como o 404 e o 500..

então eu criei um sistema de login no no back-end php para interagir com esse sistema

Estou querendo disparar o erro 401 caso o o usuario não possua a permissão para realizar a terefa mas como fazer isso?

desde já obrigado

também desejo saber se é viável fazer dessa maneira utilizando os headers ou é melhor escrever um json