Как сделать безопасный REST API?

Андрей Шубин, Ну да, но вопрошатель молчит. А может ему через curl к своем API ходить?

Нужен бокс оптический и патч панель в одном корпусе?

Сергей, Вывести две панели на разные стороны стойки в один юнит - оптику - на фронт, медь - на зад. Вообще проблем не вижу.

Как сделать безопасный REST API?

dind, Нет, я немного не про то (не про https, хотя он к месту!).
У вас есть логин/пароль (или как вы там авторизуете) и некий сервис (скрипт) авторизации или страничка пользователя. Вот в этом скрипте и генерируйте токен, например на 10 минут/дней/лет (или навсегда), и выдавайте его пользователю.

У вас есть url /api/endpoint для вашего API, и пользователь с этим токеном будет к вашему API обращаться как

/api/endpoint?md5=_e4Nc3iduzkWRm01TBBNYw&expires=2147483647

Сам токен генерируется очень просто

echo -n '2147483647/s/link127.0.0.1 secret' | \
    openssl md5 -binary | openssl base64 | tr +/ -_ | tr -d =

А проверять можно или самому, или на стороне сервера nginx.org/ru/docs/http/ngx_http_secure_link_module.html (для апача тоже есть примерно похожее)

Токены можно создавать и для конкретного пользователя, например примешивая его имя в секрету как соль.

/api/endpoint?md5=_e4Nc3iduzkWRm01TBBNYw&expires=2147483647&user=1233444

А еще можно на стороне сервера дополнительно проверять, валиден ли пользователь в текущий момент, подглядывая в базу.

Как зашифровывают файлы/текста и расшифровывают на мобилках?

Roman Kitaev, Упс! Правда Ваша! Описался.

Где можно почитать хороший материал, как поднимать тестовые сервера на linux?

Muvka, Смотрите, Вы разрабатываете в винде, после этого укладываете все в git и через ssh публикуете на линуксе заливаете базу и все.

Можно, конечно и на линуксе разрабатывать, но думаю, будет непривычно, да и инструменты разработки будут совсем другие.
Править же код удаленно - очень плохая затея.

И да, по разработке в PHP под линукс, меня лучше не спрашивать, посоветую или phpstorm или eclipse или emacs.
Да, сам разрабатываю и на маке, и на линуксе, публикую все на линукс. Но у меня java/python, сейчас вот с clojure борюсь :-)

Где можно почитать хороший материал, как поднимать тестовые сервера на linux?

Muvka, я так понимаю, Вы на уиндоуз? Для нее есть куча дистрибутивов типа denver, где все идет из коробки. ставите туда ваш opencart и работаете.

Где можно почитать хороший материал, как поднимать тестовые сервера на linux?

Как минимум можно работать, если уж так хочется, через shared-каталог, который будет виден и в виртуалке и в системе. Только это нехорошо...

Где можно почитать хороший материал, как поднимать тестовые сервера на linux?

Muvka, да, сможете, вот только зачем? обычно разрабатывают все локально, а уже затем деплоят на тестовый сервер. Для этого например придумали git/mercurial и кучу всего интересного.

Как настроить мультикластер Ceph?

Xyp, нет, еще не успел, пока новый мимик на тестовых серверах разворачиваем. Но здесь Себасьтьян пишет, что достаточно роутинга, в комментариях после статьи https://www.sebastien-han.fr/blog/2016/03/28/ceph-...

Как настроить мультикластер Ceph?

Xyp, Ну, дело ваше. И да, мирроринг нормально работает не только в L2.

Как настроить мультикластер Ceph?

Валентин, поддержу, причем, и на первом и на втором кластере ошибка может проявиться одновременно.

Как фильтровать aggregation в elasticsearch?

Надеюсь, product_char у вас как nested сделан? Если не nested, то никак, нужно nested,

Как настроить мультикластер Ceph?

Xyp, вот я совсем не совсем понимаю, как эта схема может повысить надежность.
1) ceph и так делает дублирование данных в зависимости от фактора репликации пула.
2) если два кластера сидят на одном и том же железе, пусть и разнесенном, то какая вообще здесь надежность?
3) мы в таком случае просто уменьшаем производительность и увеличиваем объем занятых ресурсов, не легче ли тогда просто увеличить фактор репликации?
4) даже в тестах, нужно создавать два НЕЗАВИСИМЫХ кластера, а не городить все на одних и тех же инстансах.
5) как я почитал, мирроринг RBD именно подразумевает использование второго, удаленного кластера и предназначен для прозрачного переезда виртуалок из одного географического района в другой.

Для тестов, что бы Вас не взять и не сделать два пула виртуалок, для одного и второго кластеров cehp? Разделить их независимыми сетями и нормально потестировать?

Ну и да, как раз пришли вчера три сервера, вот попробую тоже развернуть новый ceph, будем на него переезжать. Мне там важно, что сделали iSCSI более удобное и вебморду в комплекте (хотя мы и без нее уже 5 лет живем)

Как настроить мультикластер Ceph?

Xyp, Ох. подозреваю, что Вы что-то совсем не то творите. Как бы у вас кластер не развалился во время работы! Я уже один раз собирал данные по кусочкам скриптом на питоне, три дня собиралось, больше не хочу.
Не нужно на одном истансе заводить два разных ceph, очень нехорошо это!

Стоит ли переходить с sqlite на другую субд?

Да, решит. Используйте mysql или postgres

Elasticsearch geohash - как получить данные которые были агрегированы?

уух... попробуйте на wikipedia покопаться, он вроде бы несложный - https://en.wikipedia.org/wiki/Geohash#Algorithm_an...

Elasticsearch geohash - как получить данные которые были агрегированы?

Другими словами, вам нужно соблюсти в запросе те же самые условия, что и при агрегации.

Elasticsearch geohash - как получить данные которые были агрегированы?

Секундочку, у вас агрегация с фильтрацией, попробуйте добавить еще и этот фильтр в запрос (как must)

"filter": {
        "geo_bounding_box": {
          "ignore_unmapped": true,
          "location": {
            "top_left": "41.098804663542325,49.355824553713035",
            "bottom_right": "39.99393061395733,50.19470905400232"
          }
        }

Elasticsearch geohash - как получить данные которые были агрегированы?

А вообще-то Вам нужно просто преобразовать гео-хеш (он уже в нужной точностью!) из агрегации в bbox, и уже по этому bbox делать запрос geo_bounding_box
"tp5my" ->
Lat (λ)min 40.3857421875
Lat (λ)max 40.3912353515625
Lng (φ)min 49.833984375
Lng (φ)max 49.844970703125

Elasticsearch geohash - как получить данные которые были агрегированы?

Подозреваю, что проблема в том, что Вы делаете агрегацию по сетке, а поиск осуществляете по окружности.
Скорее всего нужно искать не по geo_distance, а по geo_bounding_box
Другими словами, коррдинаты точки и радиус нужно преобразовать в BBOX и по нему искать.