# 1. Transmettre l'en-tête Authorization à PHP
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP:Authorization} ^(.*)
    RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]
</IfModule>

# 2. En-têtes CORS génériques (ALWAYS force l'envoi sur tous les statuts HTTP)
