تایید شماره موبایل

سلام استاد

من این کد رو برای تایید شماره موبایل نوشتم البته کامل نیست هنوز

بنظرتون روش درستیه ؟

کار نمیکنه کد false برمیگردونه

و سوالم اینه که من وقتی متغیر code رو تغییر میدم وقتی چنتا کاربر با هم بخوان همزمان تایید کنن با ماله اونا قاطی نمیشه ؟

exports.VerifyPhoneGenerate = (req,res) => {
  try {
    
    var code = speakeasy.totp({
      secret: process.env.SECRET,
      encoding: "base32",
    });

    smsir.SendVerifyCode("user phone", 645645, [{CODE : code}])
    
  }catch(err) {

  }
}  
exports.VerifyPhoneCheck = (req,res) => {
  try {
    
    var tokenValidates = speakeasy.totp.verify({
      secret: process.env.SECRET,
      encoding: "base32",
      token: req.body.code,
    });
    
  }catch(err) {

  }
}