Как обеспечить безопасность при работе с Ajax?
Страница обработчик - это что такое? 
Ваш запрос должен посылаться на сервер, который должен иметь в сессии текущего юзера, он и должен проверять права доступа.
Создавайте и храните токен в сессии как только пользователь вошел на сайт. После чего добавляйте ее во все формы и сравнивайте каждый раз при получении данных на сервере.