# Proteger los .json del directorio data/ — nadie debe poder bajarlos directo.
# Compatible Apache 2.2 (Order/Deny) + Apache 2.4 (Require) — el server usa
# el bloque que entienda. mod_authz_core existe solo en 2.4+.

<IfModule mod_authz_core.c>
    # Apache 2.4 o superior
    <FilesMatch "\.json$">
        Require all denied
    </FilesMatch>
</IfModule>

<IfModule !mod_authz_core.c>
    # Apache 2.2 (legacy)
    <FilesMatch "\.json$">
        Order allow,deny
        Deny from all
    </FilesMatch>
</IfModule>
