如何使用Cognito User Pool的对称密钥解码

【以下的问题经过翻译处理】 我正在为Cognito部署一个发送自定义电子邮件的Lambda。当尝试解密“code”时，我收到了“Aws::KMS::Errors::InvalidCiphertextException”异常。

我通过Cognito User Pool将对称KMS密钥分配给Lambda，并且可以成功触发Lambda。在将密文传递给解码方法之前，我已经尝试过使用“Base64.decode64”和“Base64.strict \ _decode64”。

CloudTrail日志显示Cognito正在使用KMS GenerateKeyPair方法，并提供加密上下文：

{
  "userpool-id": "my-user-pool",
  "aws-crypto-public-key": "AULXovx/...==" 
}

因此，我尝试将此“encryption_context”传递给解密方法，但“aws-crypto-public-key”对于每个请求都是唯一的。 KMS文档（以我所能理解的最佳方式）解释了公钥对于对称密钥不适用。

问题：

*我是否正确理解了解码密文输入的要求？ *如果是这样，我该如何获得给定密文输入的公钥值？