use res.json() instead of res.send()