1. 首先，确保已将Facebook作为AWS Cognito用户池的身份提供者。
2. 在进行身份验证后，可以使用Cognito提供的AWS SDK获取身份令牌。以下代码示例介绍了如何使用AWS SDK for JavaScript从Cognito获取身份令牌。

AWS.config.region = 'REGION';
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: 'IDENTITY_POOL_ID',
    Logins: {
        'graph.facebook.com': response.authResponse.accessToken
    }
});

AWS.config.credentials.get(function() {
    var accessKeyId = AWS.config.credentials.accessKeyId;
    var secretAccessKey = AWS.config.credentials.secretAccessKey;
    var sessionToken = AWS.config.credentials.sessionToken;
});

3. 在此代码中，'graph.facebook.com'用于指定Facebook身份提供者名称。'IDENTITY_POOL_ID'是身份池ID，将其替换为正确的ID。
4. 在获取AWS凭证后，可以使用上面代码的方法获得Facebook访问令牌。在此示例中，Facebook访问令牌存储在response.authResponse.accessToken中，您可以将其传递给该函数以存储Facebook访问令牌并获取AWS凭证。

请注意，此解决方案仅适用于AWS Cognito身份池。如果您使用其他身份验证服务，则需要使用相应的API和SDK来获取Facebook访问令牌。