ระบุขั้นตอนของ federated identity flow

แอปมือถือใช้ Amazon Cognito เพื่อให้ผู้ใช้อัปโหลดไฟล์ไปยัง Amazon S3 ด้วยสิทธิ์ที่จำกัดเฉพาะของตนเอง กระบวนการนี้อาศัย federated identity flow: ผู้ใช้ยืนยันตัวตนกับ Cognito User Pool ก่อน จากนั้น User Pool จะคืน token กลับมา แอปนำ ID token ส่งให้ Cognito Identity Pool แล้ว Identity Pool จะแลก token นั้นเป็น AWS credentials ชั่วคราว สุดท้ายแอปใช้ credentials เหล่านั้นเรียกใช้ S3 จัดเรียงขั้นตอนของ flow นี้ให้ถูกต้อง