辨識聯邦身分流程

某個行動應用程式使用 Amazon Cognito，讓使用者能以各自受限的權限將檔案上傳到 Amazon S3。這依賴聯邦身分流程：使用者先對 Cognito User Pool 驗證，User Pool 回傳權杖；應用程式將 ID 權杖交給 Cognito Identity Pool；Identity Pool 以此交換取得臨時 AWS 認證；最後應用程式使用這些認證呼叫 S3。請將此流程的步驟依正確順序排列。