Make second parameter to validateExpressRequest optional - default to env variable