¿Cuál es el error en el siguiente fragmento de código para proteger una ruta con JWT?

app.get('/protegida', (req, res) => {
    let token = req.headers['authorization'];
    jwt.verify(token, 'miSecreto', function(err, decoded) {
        if (err) {
            res.status(401).send({ error: 'Token inválido' });
        } else {
            res.send('Bienvenido a la ruta protegida');
        }
    });
});