我是一个初学者，使用了一个教程进行身份验证。我正在使用jwt，并在此基础上添加了一个中间件。我不知道/认为它是正确的：
1.由于我使用jwt，我在我的中间件中验证令牌，都是正确的。然而，我也从有效载荷中获取用户ID，向数据库发出请求，如果我找到一个用户，我就把它放在req. user上。那么我是不是没有达到使用 JWT 的全部目的呢？使用jwt的目的不就是不要每次都向数据库发出请求吗？
1.这与使用jwt无关，但如果我的中间件很好，当没有数据库连接时，在我从数据库获取用户的时候，我得到了一个有意义的错误，但不知何故，错误没有得到处理，即使我有一个catch。我做错了吗？谢谢你，谢谢

module.exports = (req, res, next) => {
    const { authorization } = req.headers;
    try {

        if (!authorization) return res.status(401).send({error: 'you must be logged in'})
        const token = authorization.replace('Bearer ', "");

        jwt.verify(token, 'MY_SECRET_KEY', async (err, payload) => {
            if (err) return res.status(401).send({error: 'you must be logged in'})

            const {userId} = payload;
            const user = await User.findById(userId);

            if (user)  req.user = user;
            else return res.status(401).send({error: 'you must be logged in'})
            next();
        })
    } catch (err) {
        res.status(400).send("too bad its an err")
    }
};

字符串