واجهة برمجة صور الباركود

الاستخدام العادل — حدود سخية وبلا مفتاح

لا حساب ولا مفتاح واجهة ولا أي مصادقة إطلاقًا — فكل معامل تحتاجه موجود في الرابط نفسه. والحدود سخية عمدًا لا محتسَبة: حتى ٢٥٦ حرفًا في data=، ونطاق scale= من ١ إلى ٨. وكل استجابة ناجحة تحمل الرأس Cache-Control: public, max-age=31536000, s-maxage=31536000, immutable، فيُخزَّن الرابط نفسه بالضبط سنة كاملة لدى المتصفحات وشبكات توصيل المحتوى معًا — فجدول بيانات بألف صف موجَّه إلى نقطة النهاية هذه لا يرسم كل باركود فريد إلا مرة واحدة. أما الإساءة الفعلية فشأن منصة الاستضافة، لا شيء يفرضه هذا المسار بنفسه. كما أن سياسة مشاركة الموارد بين المصادر مفتوحة تمامًا (Access-Control-Allow-Origin: * في كل استجابة، ناجحة كانت أو خاطئة)، فاستدعاء fetch() للرابط من JavaScript في موقع آخر — لرسمه على <canvas> أو تضمينه رابط بيانات، لا كوسم <img> عادي فحسب — يعمل من أي مصدر أيضًا.