Sending Responses

res.send("<h1>Hello</h1>");           // text/html
res.send({ ok: true });                  // application/json
res.send(Buffer.from("binary"));         // octet-stream
res.type("text/plain").send("plain");

res.status(201).json({ id, createdAt: new Date().toISOString() });

return res.status(404).json({ error: "Not found" });
return res.status(204).end();
return res.status(303).location("/login").end();

res.redirect("/login");                  // 302 default
res.redirect(301, "/new-url");           // permanent
res.redirect("back");                    // Referer header or "/"
res.redirect(303, "/orders/" + id);      // POST→GET pattern

res.render("user-profile", { user, csrfToken: req.csrfToken() }, (err, html) => {
  if (err) return next(err);
  res.send(html);
});

res.sendFile("invoice.pdf", { root: "private" }, (err) => {
  if (err) next(err.status === 404 ? new HttpError(404) : err);
});

res.download("/private/report.pdf", `report-${date}.pdf`, {
  headers: { "X-Doc-Id": id }
});

res.set("X-Frame-Options", "DENY");
res.set({ "X-Custom": "1", "X-Trace": req.id });
res.header("Cache-Control", "no-store");

res.type("json");          // application/json
res.type("html");          // text/html
res.type(".png");          // image/png
res.type("application/xml");

res.append("Set-Cookie", "lang=en; Path=/");
res.append("Set-Cookie", "theme=dark; Path=/");
res.append("Vary", "Accept-Encoding");

res.writeHead(200, { "Content-Type": "text/plain" });
res.write("chunk 1\n");
res.write("chunk 2\n");
res.end();  // Mandatory — closes the response stream