# API 目录保护
# 允许所有来源（开发阶段）
<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
    Header set Access-Control-Allow-Methods "GET, POST, OPTIONS"
    Header set Access-Control-Allow-Headers "Content-Type"
</IfModule>

# 禁止访问目录列表
Options -Indexes

# 禁止访问 .php 以外的文件
<FilesMatch "\.(php|json)$">
    # 允许访问
</FilesMatch>

# 禁止访问其他文件类型
<FilesMatch "\.(sql|bak|log|txt|md)$">
    Order allow,deny
    Deny from all
</FilesMatch>