¿Cuál es el error en este middleware para extraer y validar el token JWT?

const validarToken = (req, res, next) => {
    const token = req.headers['authorization'].split(' ')[1];
    jwt.verify(token, secret, function(err, decoded) {
        if (err) res.status(401).send("Token inválido");
        else next();
    });
};