Выберите правильный токен Cognito

В приложении NimbusCart покупатели входят в систему через Amazon Cognito. Теперь приложению нужны временные учётные данные AWS, чтобы каждый покупатель мог загружать файлы в Amazon S3. Воспользуйтесь интерактивным обозревателем потоков Cognito: выполните вход пользователя в пул пользователей и посмотрите, как выдаются токен идентификатора, токен доступа и токен обновления. Нажмите на каждый токен, чтобы узнать, что он содержит, а затем проследите за стрелкой, которая показывает, как токен идентификатора передаётся в пул удостоверений для получения временных учётных данных AWS.

Вопрос: Приложение NimbusCart выполнило вход покупателя через Amazon Cognito и теперь нуждается во временных учётных данных AWS, чтобы покупатель мог загружать файлы в Amazon S3 через пул удостоверений. Какой токен оно передаёт в пул удостоверений?