# Depto de Engenharia e Automacao - Master Automacao - Autor: Derlivon Silva
# Defesa em profundidade: bloqueia download direto de arquivos sensiveis
# mesmo que algum dia algo da pasta sensivel acabe sendo copiado pra ca.

<FilesMatch "^(emails|config)\.php$|\.log$|\.txt$|\.cmd$|\.bak$">
    Require all denied
</FilesMatch>

# storage/ contem JSON de cada cliente com nome+host — bloqueia listing direto
Options -Indexes

# Fideliza proxy reverso: /fideliza-api/xxx → fideliza-proxy.php?path=xxx
# Repassa requests pro backend Fideliza rodando em 127.0.0.1:8086 no mesmo servidor.
# APK aponta pra http://177.23.184.123:8085/fideliza-api (aproveita a 8085 já exposta).
RewriteEngine On
RewriteRule ^fideliza-api/?$          fideliza-proxy.php                 [L,QSA]
RewriteRule ^fideliza-api/(.+)$       fideliza-proxy.php?path=$1         [L,QSA]