挑選正確的 Cognito 權杖

在 NimbusCart，行動應用程式使用 Amazon Cognito 讓購物者登入，現在需要臨時 AWS 認證，讓每位購物者都能上傳到 Amazon S3。使用 Cognito 流程探索工具，先讓一位使用者登入 User Pool，並觀察它發出 ID、access 與 refresh 權杖。點一下每個權杖籤片閱讀其承載資訊，接著依照箭頭，查看如何在 Identity Pool 以 ID token 交換取得臨時 AWS 認證。

問題： NimbusCart 的應用程式已透過 Amazon Cognito 讓一位購物者登入，現在需要透過 Identity Pool 取得臨時 AWS 認證，讓該購物者能上傳到 Amazon S3。它會在 Identity Pool 交換哪一種權杖？