Если у вас создан объект CognitoUser, вы сможете использовать
CongitoUser.getSession((err, session) => { ... return session.getAccessToken().getJwtToken() }) method.
Это автоматически проверяет срок действия AccessToken и обновляет его, если RefreshToken все еще действует.