damit könnte ich z.b. sowas machen:

if (req.status == 900)
alert("Zutritt Verboten");

aber die Frage ist ja nur, ob selbst HTTP Header vergeben darf und ob die Browser da mitmachen, sonst hätt ich das natürlich sofort gemacht.
Aber ich weiss nicht, ob man zu den Standard-headern wie 404, 500 usw. eigene vergeben darf...