我在哪里存储我的jwt以进行授权?

我连续几天搜索了许多文章,发现他们是这样发送令牌的

res.json({token})

并使用这样的中间件

function verifyToken(req, res, next){
  const authHeader = req.headers['authorization']
  const token = authHeader && authHeader.split(' ')[1]

  if (token == null) return res.sendStatus(401); // No token provided

  if(jwt.verify(token,process.env.JWT_SECRET)){
    next()
  }
}

他们如何将该令牌放入 req.headers['authorization']

当我 console.log 它给了我 only undefined

这个 res.json({token}) 只给我发代币