เลือกโทเค็น Cognito ให้ถูกต้อง

ที่ NimbusCart แอปมือถือใช้ Amazon Cognito ในการล็อกอินของนักช้อป และตอนนี้ต้องการ AWS credentials ชั่วคราวเพื่อให้นักช้อปแต่ละคนอัปโหลดไฟล์ไปยัง Amazon S3 ได้ ใช้ Cognito flow explorer เพื่อล็อกอินผู้ใช้เข้าสู่ User Pool แล้วดูการออก ID token, access token และ refresh token คลิกแต่ละ token chip เพื่ออ่านข้อมูลที่บรรจุอยู่ จากนั้นติดตามลูกศรที่แสดงการนำ ID token ไปแลกที่ Identity Pool เพื่อรับ AWS credentials ชั่วคราว

คำถาม: แอปของ NimbusCart ล็อกอินนักช้อปด้วย Amazon Cognito เรียบร้อยแล้ว และต้องการ AWS credentials ชั่วคราวเพื่อให้นักช้อปอัปโหลดไฟล์ไปยัง Amazon S3 ผ่าน Identity Pool โทเค็นใดที่นำไปแลกที่ Identity Pool?