# Nur die beiden Endpunkte duerfen direkt aufgerufen werden.
# Klassen/Bootstrap werden ausschliesslich per PHP-include genutzt.
<FilesMatch "\.php$">
    Require all denied
</FilesMatch>

<FilesMatch "^(return|webhook)\.php$">
    Require all granted
</FilesMatch>

# Token-Cache o.ae. niemals ausliefern
<FilesMatch "^\.">
    Require all denied
</FilesMatch>