Escolha o token certo do Cognito

Na NimbusCart, o app móvel autentica os clientes com o Amazon Cognito e agora precisa de credenciais temporárias da AWS para que cada cliente possa fazer upload no Amazon S3. Use o explorador do fluxo do Cognito para autenticar um usuário no User Pool e observe a emissão dos tokens de ID, acesso e atualização. Clique em cada chip de token para ler o que ele contém e, em seguida, siga a seta que mostra o token de ID sendo trocado no Identity Pool por credenciais temporárias da AWS.

Pergunta: O app da NimbusCart autenticou um cliente com o Amazon Cognito e agora precisa de credenciais temporárias da AWS para permitir que esse cliente faça upload no Amazon S3 via um Identity Pool. Qual token ele troca no Identity Pool?