Php 网站如何拥有登录api'；没有文件扩展名吗？

我有一个简单的php脚本，用于在c#应用程序上检查hwid，我让它只检查hwid和电子邮件是否匹配，然后再次发送到应用程序。但是我浏览了很多网站，想知道我应该如何增加安全性，我遇到了很多网站，它们向

www.site.com/api/login

发送POST请求，并且没有文件扩展名。这是如何做到的？

您的后端使用什么 如果您使用的是像laravel之类的框架 您可以定义自己的路由来处理url请求

如果您使用的是本机，那么可以使用.htaccess进行访问

---

将带有代码的.htaccess上传到网站根目录中，工作完美无瑕！谢谢：）