Site com ajax e php, tipo Facebook

Olá pessoal, estou desenvolvendo um site e gostaria de adicionar ajax em vários itens do site, porém gostaria de saber como posso fazer essas solicitações de forma segura, inclusive pra usuários não logados, para que ninguém acesse os arquivos ajax se não for através do site, etc. O facebook usa ajax em várias partes do site e com certeza foi implementado de maneira segura, gostaria de saber a lógica que eles usam pra isso.