в теории я могу конечно анализировать путь с которого прилетел запрос в контроллере в который все сваливается, и если он пришел из api, возвращать ошибку, но что-то мне подсказывает, что это как-то немного через задницу. а именно тот факт что тот кто будет потом искать этот функционал в этом приложении, врядли будет искать его в этом месте