En la implementación de un middleware de autenticación, ¿qué error se encuentra?

const verificarToken = (req, res, next) => {
    const token = req.headers['authorization'].split(' ')[1];
    jwt.verify(token, process.env.SECRETO, (err, decoded) => {
        if (err) {
            return res.status(403).send({ mensaje: "Acceso denegado" });
        }
        next();
    });
};