Проверка подлинности на основе токенов в Web API без какого-либо пользовательского интерфейса

Приложение неожиданно не запустится на устройстве

Symfony2 - способ получить все контроллеры в комплекте?

Ах, нет: вам нужно поместить это в папку верхнего уровня. Если вы поместите его в папку .htaccess папки ZF, вы не сможете повлиять на каталоги над zf (например, папку вашего блога).