¿Cuál es el error en este enfoque de autenticación basado en tokens para una API?

app.use('/api', (req, res, next) => {
    const token = req.headers;
    if (!token) res.status(401).send('Acceso denegado. No se proporcionó token.');
    else next();
});