replace deprecated express API: res.send(status, ...) -> res.status().send()