【AWS】【cognito】認証の確認

Question

###前提・実現したいこと
メールアドレスにalias設定し、メールアドレスでログインできるように設定しています。
ログインやサインアップは問題なく動作していますが、メールアドレスの変更がうまく動作しません。

updateAttributesを使用し、属性の変更を行うことでメールアドレスの変更自体は実施できています。
その際、変更したメールアドレスは認証されていないため、変更先アドレスへ認証コードが自動送信されます。

この送信された認証コードをconfirmRegistrationを使用し認証を試みていますが
「"ExpiredCodeException: Invalid code provided, please request a code again."」
が発生し、うまく認証されません。

var poolData = {
UserPoolId : 'UserPoolId',
ClientId : 'ClientId'
};
var userPool = new AWSCognito.CognitoIdentityServiceProvider.CognitoUserPool(poolData);

var userData = {
    Username : 新メールアドレス,
    Pool : userPool
};
var user = new AWSCognito.CognitoIdentityServiceProvider.CognitoUser(userData);
user.confirmRegistration(認証コード, true, function(err, result) {
  if (err) {
  } else {
  }
});			

実装自体はcognitoにあるサンプルのママで特に目新しいことはしていません。
実際この処理でサインアップ時の認証はできています。

これは何が問題でしょうか？
お手数ですが知見者様、お力をお貸しくださいませ。
よろしくお願い致します。

【補足】
補足ですが、入力された認証コードや新アドレスにデータが正しく設定されていることは
デバッグにて確認済みです。

Answer 1

自己解決しました。

属性の更新の際、updateAttributesを実行する上で認証済みのuser情報を使用していましたが、
認証確認の際にconfirmRegistrationを未認証userで実行していたことが原因で認証コード不正が発生していました。

改めて認証済みuserで属性の認証確認を実施するverifyAttributeを用いて実現したことが可能となりました。
ご協力ありがとうございました。