Estou desenvolvendo um aplicativo Web baseado no Amazon API Gateway. Agora eu criei o login no Facebook e entrei com sucesso no site. mas quando ligo para outra API, tudo se foi. Eu acho que devo passar o token do Cognito ao chamar a API sempre. Estou certo?

se sim, como passar o token do Cognito para a API? como cabeçalho? ou de outra maneira?

Obrigado,