[Twilio+Node.js] 認証コードを読み上げる音声通話認証の実装

mkdir twilio-voice-auth
cd twilio-voice-auth
npm init -y

npm install express twilio dotenv

TWILIO_ACCOUNT_SID=ACXXXXXXXXXXXXXXXXXXXXXXXXXXXX
TWILIO_AUTH_TOKEN=your_auth_token
TWILIO_CALLER_ID=+81XXXXXXXXXX

// app.js
const twilio = require('twilio');
const express = require('express');
require('dotenv').config();
const app = express();
app.use(express.json());

const client = twilio(process.env.TWILIO_ACCOUNT_SID, process.env.TWILIO_AUTH_TOKEN);

// 簡易的な in-memory ストレージ（実運用では DB や Redis を使用）
const codeStorage = new Map();

app.post('/start-call', async (req, res) => {
  const { phoneNumber } = req.body;

  // 6桁のコードを生成
  const code = Math.floor(100000 + Math.random() * 900000).toString();

  // 保存（5分間だけ有効：setTimeoutで自動削除）
  codeStorage.set(phoneNumber, code);
  setTimeout(() => codeStorage.delete(phoneNumber), 5 * 60 * 1000); // 5分

  // 読み上げやすく1桁ずつ区切る
  const spaced = code.split('').join(', ');

  const twiml = `
    <Response>
      <Say language="ja-JP" voice="alice">
        こんにちは。あなたの認証コードは、
      </Say>
      <Pause length="1"/>
      <Say language="ja-JP" voice="alice">
        ${spaced}
      </Say>
      <Say language="ja-JP" voice="alice">
        です。
      </Say>
    </Response>`;

  try {
    const call = await client.calls.create({
      to: phoneNumber,
      from: process.env.TWILIO_CALLER_ID,
      twiml
    });

    res.json({ success: true, callSid: call.sid });
    // res.json({ success: true, callSid: call.sid, code }); // ← DEV 時だけ表示しても良い
  } catch (error) {
    console.error(error);
    res.status(500).json({ success: false, error: error.message });
    // res.status(500).json({ success: false, error: error.message, code }); // ← DEV 時だけ表示しても良い
  }
});

app.post('/verify-code', (req, res) => {
  const { phoneNumber, code } = req.body;
  const expected = codeStorage.get(phoneNumber);

  if (!expected) {
    return res.status(400).json({ success: false, message: 'コードが期限切れまたは存在しません。' });
  }

  if (code === expected) {
    codeStorage.delete(phoneNumber); // 認証成功後は削除
    return res.json({ success: true, message: '認証成功' });
  } else {
    return res.status(401).json({ success: false, message: '認証コードが一致しません。' });
  }
});

app.listen(3000, () => {
  console.log('Server is running on http://localhost:3000');
});

curl -X POST http://localhost:3000/verify-code \
  -H "Content-Type: application/json" \
  -d '{"phoneNumber": "+81XXXXXXXXXX", "code": "読み上げられた6桁"}'

{ "success": true, "message": "認証成功" }