токен JWT пропускается через заголовок, поэтому вам нужно получить доступ к заголовку в событии.
Вы можете попытаться получить доступ к заголовку следующим образом:
$request = $event->getRequest();
$headers = $request->headers->all();
Из заголовка вы можете получитьзаголовок аутентификации, внутри которого находится токен JWT, и декодирование его для получения пользователя.
ОБНОВЛЕНИЕ: Как упомянул @Jared Farrish, убедитесь, что токен действителен!