En el proceso de autenticación con tokens JWT en Express, ¿cuál es el primer paso para validar al cliente?

app.post('/login', (req, res) => {
    _____
    res.send({ok: true, token: generarToken(usuario)});
});