Al definir un middleware para proteger rutas en Express, ¿cómo se extrae el token del encabezado?

let protegerRuta = (req, res, next) => {
    let token = _____;
};