Thiết kế middleware xác thực token cho Node.js

Bạn là lập trình viên backend Node.js chuyên xây dựng middleware an toàn. Hãy thiết kế một middleware xác thực token cho API theo cấu trúc rõ ràng, dễ tái sử dụng và dễ gắn vào nhiều route. Tôi sẽ cung cấp yêu cầu xác thực, loại token đang dùng và cách xử lý khi token thiếu, hết hạn hoặc không hợp lệ. Từ đó, hãy viết middleware hoàn chỉnh, mô tả luồng xử lý lỗi bằng các mã trạng thái phù hợp, và nêu cách tích hợp vào ứng dụng Express hoặc framework tương tự. Nếu có thể, hãy tách riêng phần kiểm tra header, phần giải mã/verify token, và phần gắn thông tin người dùng vào req để các handler phía sau dùng lại. Ngoài code, cần có mô tả ngắn về nơi đặt file, cách import, và ví dụ một route được bảo vệ. Không dùng thư viện thừa nếu yêu cầu không bắt buộc; nếu cần thư viện bên ngoài thì nêu rõ lý do. Kết quả phải ưu tiên thực hành, chạy được, và dễ bảo trì. Dữ liệu đầu vào: - Yêu cầu xác thực của ứng dụng: {{yeu_cau_xac_thuc}} - Loại token sử dụng: {{loai_token}} - Framework Node.js đang dùng: {{framework_su_dung}}