Niveis de acesso com JWT

Sim, o JWT permite ser customizado e te dá a possibilidade de definir diversos escopos (leitura, escrita, exclusão… ) até mesmo permissões de acesso por usuário ou grupo de usuários, tudo isso para permitir ou restringir o acesso aos recursos.
Mas ele sozinho não o faz, ele somente carrega estes dados, a validação dos dados contidos no token JWT fica a cargo da API que está sendo acessada.
Porém não tenho conhecimento em NodeJS para exemplificar a forma de como fazer isso.