Xác định luồng danh tính liên kết (federated)

Một ứng dụng di động dùng Amazon Cognito để người dùng có thể tải tệp lên Amazon S3 với quyền được giới hạn theo phạm vi của riêng họ. Điều này dựa trên luồng danh tính liên kết: người dùng đầu tiên xác thực với Cognito User Pool, User Pool trả về các token, ứng dụng chuyển ID token cho Cognito Identity Pool, Identity Pool trao đổi nó để lấy thông tin xác thực AWS tạm thời, và cuối cùng ứng dụng dùng các thông tin xác thực đó để gọi S3. Hãy sắp xếp các bước của luồng này theo đúng thứ tự.