Options -Indexes
RewriteEngine On

# No permitir acceso directo a archivos sensibles
<FilesMatch "^(\.env|composer\.(json|lock))$">
    Require all denied
</FilesMatch>

# Ruta explícita para recuperación de contraseña con token
# Evita problemas de reescritura en LiteSpeed/cPanel.
RewriteRule ^restablecer-contrasena/([A-Fa-f0-9]{64})/?$ index.php?url=restablecer-contrasena/index/$1 [QSA,L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]
