Un token no es una cadena. Si codifica directamente un token como cadena mediante new String(nextToken), se pierde información y el token deja de ser válido.
Para conservar un nextToken o transferirlo a un frontend, codifique el token como una cadena Base64. Así evita la pérdida de información y garantiza que el token siga siendo válido para su almacenamiento y transferencia.