EXIF і GPS

Люди завантажують фото, а ви не маєте зберігати їхні координати

Вам не треба встромляти в конвеєр окремий крок очищення й памʼятати про нього. keepix перестискає кожен оригінал на прийманні, ще до того як щось збережено, тому EXIF, GPS і серійний номер камери до диска не доходять — і дістати їх із файла потім уже нізвідки.

Чому це важливіше, ніж здається

Координати чужого дому в метаданих фотографії до відгуку — це витік, якого ніхто не помітить. Він не здіймає помилки, не потрапляє в журнал і нічого не ламає. Його знаходять пізніше й ті, хто його шукав.

Тому зняття метаданих — не галочка, яку можна забути поставити. Воно вбудоване в шлях приймання, і гілки в обхід цей шлях не має.

Усе приймання по порядку

Тип визначається за вмістом, а не за іменем файла й не за тим, що каже клієнт.
Файл перевіряється на віруси. Якщо перевірка недоступна, приймання відповідає 503, а не пропускає файл: пропустити мовчки — це збрехати про зроблену роботу.
Зображення перестискається у іменовані варіанти. Саме тут зникають метадані.
SVG відхиляється. Це контейнер для скриптів, а не картинка; він не приймається й не віддається.

POST /api/v1/put?kind=review&key=r-9912&variants=thumb,card&owner_ref=user-4471
X-Media-Tenant: yourapp   X-Media-Key-Id: k3
X-Media-Ts: 1758300000    X-Media-Sign: <HMAC-SHA256>

owner_ref — це місце, де наперед відповіли на наступне питання: коли людина попросить видалити свої дані, один виклик зітре все її й назве число видалених об’єктів. Дивіться зберігання користувацьких завантажень.

Якщо з цим owner_ref пов’язаний хоча б один матеріал стоку, зокрема знятий із вітрини, erase повертає 409 asset_in_stock і нічого не видаляє. Оригінал потрібен для вже виданих ліцензій. Використовуйте різні owner_ref для стоку і звичайних завантажень; закриття облікового запису потребує окремої перевірки.