Chọn đúng loại token của Cognito

Tại NimbusCart, ứng dụng di động đăng nhập người mua sắm bằng Amazon Cognito và giờ cần thông tin xác thực AWS tạm thời để mỗi người có thể tải lên Amazon S3. Dùng công cụ khám phá luồng Cognito để đăng nhập một người dùng vào User Pool và theo dõi quá trình phát hành các token: ID, access và refresh. Nhấp vào từng thẻ token để đọc nội dung của nó, rồi theo mũi tên cho thấy ID token được trao đổi tại Identity Pool để lấy thông tin xác thực AWS tạm thời.

Câu hỏi: Ứng dụng của NimbusCart đã đăng nhập một người mua sắm bằng Amazon Cognito và giờ cần thông tin xác thực AWS tạm thời để cho người đó tải lên Amazon S3 thông qua một Identity Pool. Ứng dụng sẽ trao đổi token nào tại Identity Pool?