<IfModule mod_rewrite.c>
    RewriteEngine On

    # map /api-prolab/api/* -> /api-prolab/api/web/*
    RewriteRule ^api-prolab/api(?:/(.*))?$ api-prolab/api/web/$1 [L,PT]

    # map /api-prolab/backend/* -> /api-prolab/backend/web/*
    RewriteRule ^api-prolab/backend(?:/(.*))?$ api-prolab/backend/web/$1 [L,PT]
</IfModule>

# กันเข้าตรง ๆ ในโฟลเดอร์สำคัญ
<IfModule mod_authz_core.c>
    <FilesMatch "(^|/)(composer\.(json|lock)|\.env|Dockerfile|docker-compose\.yml)$">
        Require all denied
    </FilesMatch>
</IfModule>