server.js

app.post('/api/foo', function (req, res) {
    res.send(200);
});

app.post('/api/bar', function (req, res) {
    res.send(200);
});

app.use(function (err, req, res, next) {
    if (err.constructor.name === 'UnauthorizedError') {
        res.send(401, 'Unauthorized');
    } else {
        res.send(500);
    }
});

app.get('*', function (req, res) {
    res.render('index');
});