# 2026-01-08 18:45:00
# Verhindert, dass Fremde deine Schlüssel-Dateien herunterladen können.
# PHP kann sie weiterhin lesen, aber der Browser nicht.

# Verhindert, dass Fremde Schlüssel- und Status-Dateien herunterladen können.
<FilesMatch "(^\.|\.(json|txt|env)$)">
    Require all denied
</FilesMatch>

# Erlaubt Zugriff auf dinos/auth.php (wichtig für Google OAuth Callback)
<Files "auth.php">
    Require all granted
</Files>