Что произойдёт при создании ресурса через POST, если контроллер возвращает ResponseEntity со статусом 201?

Удобный способ построить такой ответ — ServletUriComponentsBuilder.fromCurrentRequest().path("/{id}").buildAndExpand(id).toUri() и затем ResponseEntity.created(uri). Тело при этом разрешено и обычно полезно — возвращают представление созданного ресурса, чтобы клиент не делал второй запрос. Идемпотентность к статусу отношения не имеет: POST не идемпотентен по определению, а защита от повторов строится отдельно, через ключ идемпотентности. Если создание асинхронное и ресурс ещё не готов, корректнее вернуть 202 Accepted со ссылкой на статус операции.