Спасибо, видел, работает. Наверное нужно было сразу уточнить... Есть сайт kvitel.ru с формой авторизации, при указании ссылки в запросе к серверу на страницу авторизации, сервер отвечает, что страница перемещена и даёт туже ссылку. А если открывать ссылку браузером, то сервер отдаёт форму авторизации.

Я так понимаю что надо в запросе ещё отправить какие-то заголовки, которые отправляет браузер, чтобы сервер думал что это делает человек, а не espruino. Как правильно в запросе указать эти заголовки?

let xhr = new XMLHttpRequest();
xhr.open('GET' ,  '/login');
xhr.send();