KCF_PROV_MAC_DECRYPT_FINAL
error = KCF_PROV_MAC_DECRYPT_FINAL(pd, ctx, mac, pt, NULL);
err = KCF_PROV_MAC_DECRYPT_FINAL(pd, ctx,