如何在react SPA中验证从keycloak中检索到的nodejs express api的访问令牌？

import Keycloak from 'keycloak-js';

const keycloak = Keycloak({
  url: 'YOUR_KEYCLOAK_REALM_URL',
  realm: 'YOUR_KEYCLOAK_REALM',
  clientId: 'YOUR_KEYCLOAK_CLIENT_ID',
});

keycloak.init({ onLoad: 'login-required' }).then((authenticated) => {
  if (authenticated) {
    // 认证成功，获取访问令牌
    const token = keycloak.token;
    // 将令牌保存到本地，以便后续使用
    localStorage.setItem('accessToken', token);
    // 启动React应用
    ReactDOM.render(<App />, document.getElementById('root'));
  }
});

const jwt = require('express-jwt');
const jwksRsa = require('jwks-rsa');

// 验证访问令牌的中间件
const checkJwt = jwt({
  // 从环境变量中获取Keycloak的Realm URL
  secret: jwksRsa.expressJwtSecret({
    cache: true,
    rateLimit: true,
    jwksRequestsPerMinute: 5,
    jwksUri: 'YOUR_KEYCLOAK_REALM_URL/.well-known/jwks.json',
  }),
  // 验证令牌的配置
  audience: 'YOUR_KEYCLOAK_CLIENT_ID',
  issuer: 'YOUR_KEYCLOAK_REALM_URL',
  algorithms: ['RS256'],
});

// 应用于需要进行身份验证的路由
app.get('/api/protected', checkJwt, (req, res) => {
  // 在这里处理受保护的API逻辑
});