Я занимаюсь разработкой веб-приложения на основе Amazon API Gateway. Теперь я создал логин на Facebook и успешно зашел на сайт. но когда я вызываю другой API, все прошло. Я думаю, что я должен передавать токен Cognito при вызове API каждый раз. я прав?

если да, как передать токен Cognito в API? как заголовок? или по-другому?

Спасибо,