findOne
връща обещание
, трябва да изчакате да се разреши, за да прочетете стойностите.
променете функцията си в това:
module.exports = async function (req, res, next) {
const headToken = req.header('token');
const token = await Token.findOne({ token: headToken })
...
}