Identifier le flux d'identité fédérée

Une application mobile utilise Amazon Cognito pour permettre à ses utilisateurs de téléverser des fichiers vers Amazon S3 avec leurs propres autorisations à portée limitée. Cela repose sur le flux d'identité fédérée : l'utilisateur s'authentifie d'abord auprès d'un User Pool Cognito, le User Pool renvoie des jetons, l'app transmet le jeton d'identité au Identity Pool Cognito, le Identity Pool l'échange contre des informations d'identification AWS temporaires, et enfin l'app utilise ces informations pour appeler S3. Mettez les étapes de ce flux dans le bon ordre.