Identifica il flusso di identità federata

Un'app mobile usa Amazon Cognito così che gli utenti possano caricare file su Amazon S3 con autorizzazioni limitate al proprio ambito. Questo si basa sul flusso di identità federata: l'utente prima si autentica contro un Cognito User Pool, lo User Pool restituisce dei token, l'app passa l'ID token a un Cognito Identity Pool, l'Identity Pool lo scambia con credenziali AWS temporanee e, infine, l'app usa quelle credenziali per chiamare S3. Metti i passaggi di questo flusso nell'ordine corretto.