http://molily.de/js/sicherheit.html

dein PHP script muss den header entsprechend ausgeben das dein JS darauf zugreiffen darf.