要使用AWS Cognito会话令牌和API Gateway模板，您可以按照以下步骤进行操作：

1. 创建AWS Cognito用户池并设置身份验证和授权配置。您可以使用AWS管理控制台或AWS CLI来完成此步骤。确保启用“生成客户端凭证”选项以获取客户端ID和客户端秘钥。

2. 创建API Gateway并设置身份验证和授权配置。您可以使用AWS管理控制台或AWS CLI来完成此步骤。确保选择“AWS Cognito用户池”作为身份验证提供者，并输入您创建的用户池ID。

3. 配置API Gateway的资源和方法，以便使用AWS Cognito会话令牌进行身份验证和授权。您可以在API Gateway中设置请求授权，然后将会话令牌添加到请求标头中进行验证。

4. 在您的应用程序或客户端代码中，使用AWS SDK来获取Cognito会话令牌。您可以使用AWS SDK for JavaScript或其他适当的语言SDK来完成此步骤。

下面是一个使用AWS SDK for JavaScript（Node.js）的示例代码，演示如何获取Cognito会话令牌并将其添加到API Gateway请求的标头中：

const AWS = require('aws-sdk');
const CognitoIdentityServiceProvider = AWS.CognitoIdentityServiceProvider;

const poolId = 'YOUR_USER_POOL_ID';
const clientId = 'YOUR_CLIENT_ID';
const clientSecret = 'YOUR_CLIENT_SECRET';

const cognito = new CognitoIdentityServiceProvider({
  region: 'YOUR_REGION'
});

// 使用用户名和密码进行身份验证
const authenticateUser = async (username, password) => {
  const params = {
    AuthFlow: 'USER_PASSWORD_AUTH',
    ClientId: clientId,
    AuthParameters: {
      USERNAME: username,
      PASSWORD: password
    }
  };

  try {
    const response = await cognito.initiateAuth(params).promise();
    const accessToken = response.AuthenticationResult.AccessToken;
    return accessToken;
  } catch (error) {
    console.log('Authentication failed: ', error);
    throw error;
  }
};

// 调用API Gateway的受保护资源
const callProtectedResource = async (accessToken) => {
  const apiEndpoint = 'YOUR_API_GATEWAY_ENDPOINT';
  const apiPath = '/protected/resource';
  const headers = {
    Authorization: `Bearer ${accessToken}`
  };

  const requestOptions = {
    headers: headers
  };

  try {
    const response = await fetch(apiEndpoint + apiPath, requestOptions);
    const data = await response.json();
    console.log('Response from API Gateway: ', data);
  } catch (error) {
    console.log('Request failed: ', error);
    throw error;
  }
};

// 使用示例
const username = 'YOUR_USERNAME';
const password = 'YOUR_PASSWORD';

authenticateUser(username, password)
  .then((accessToken) => {
    callProtectedResource(accessToken);
  })
  .catch((error) => {
    console.log('Error: ', error);
  });

请注意，此示例仅用于演示目的。您的实际实现可能会有所不同，具体取决于您的应用程序的需求和架构。