# BCJD 导航 - Web 入口目录配置
# 服务器 DocumentRoot 应指向此目录

DirectoryIndex index.php

# ============================================
# 安全头
# ============================================
<IfModule mod_headers.c>
    Header always set X-Frame-Options "DENY"
    Header always set X-Content-Type-Options "nosniff"
    Header always set X-XSS-Protection "1; mode=block"
    Header always set Referrer-Policy "strict-origin-when-cross-origin"
</IfModule>

# ============================================
# 禁止访问项目说明文件
# ============================================
<FilesMatch "\.(md|txt|log)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Deny from all
    </IfModule>
</FilesMatch>
<Files "LICENSE">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Deny from all
    </IfModule>
</Files>

# ============================================
# Rewrite: PHP 文件直接访问，无需额外规则
# ============================================

# 禁止浏览目录
Options -Indexes