function forbiddenError(res, errorResponse: { title: string; error?: string; } ): void {
  res.status(403).json(errorResponse);
}