Herken de federated identity-flow

Een mobiele app gebruikt Amazon Cognito zodat gebruikers bestanden kunnen uploaden naar Amazon S3 met hun eigen, afgebakende permissies. Dit werkt via de federated identity-flow: de gebruiker authenticeert eerst bij een Cognito User Pool, de User Pool geeft tokens terug, de app geeft het ID-token door aan een Cognito Identity Pool, de Identity Pool wisselt het in voor tijdelijke AWS-referenties en tot slot gebruikt de app die referenties om S3 aan te roepen. Zet de stappen van deze flow in de juiste volgorde.