페더레이션 자격 증명 흐름 파악하기

모바일 앱이 Amazon Cognito를 사용하여 사용자가 각자의 범위 권한으로 Amazon S3에 파일을 업로드할 수 있도록 합니다. 이는 페더레이션 자격 증명(Federated Identity) 흐름을 기반으로 합니다. 사용자가 먼저 Cognito User Pool에 인증하면 User Pool이 토큰을 반환하고, 앱은 ID 토큰을 Cognito Identity Pool에 전달합니다. Identity Pool은 이를 임시 AWS 자격 증명으로 교환하고, 최종적으로 앱은 해당 자격 증명을 사용하여 S3를 호출합니다. 이 흐름의 단계를 올바른 순서로 배열해 보세요.