use res.status() instead of res.statusCode