フェデレーテッドアイデンティティフローを特定する
あるモバイルアプリでは、Amazon Cognito を使用してユーザーがスコープ付き権限で Amazon S3 にファイルをアップロードできるようにしています。これはフェデレーテッドアイデンティティフローに基づいています。ユーザーがまず Cognito ユーザープールで認証を行い、ユーザープールがトークンを返します。次にアプリが ID トークンを Cognito アイデンティティプールに渡し、アイデンティティプールがそれを一時的な AWS 認証情報と交換します。最後にアプリはその認証情報を使って S3 を呼び出します。このフローのステップを正しい順序に並べましょう。
この演習はコースの一部です
