# Belege liegen hier als PDF. Direktabruf ist gesperrt: die Dateinamen sind
# zwar zufaellig, aber der Name allein ist kein Zugriffsschutz — und bei
# aktivem Verzeichnis-Listing waeren alle Rechnungen eines Monats auf einen
# Blick abrufbar. Ausgeliefert wird ueber beleg.php (Kunde, prueft die
# Zugehoerigkeit) bzw. admin/beleg.php (angemeldeter Admin).
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
    Order allow,deny
    Deny from all
</IfModule>
