¿Proteger un php con un token? Pero refresco con ajax

[alejandromaringomez]

Hola Amigos ,
Tengo un problemilla... Verán... Tengo un php llamado prueba.php que contiene:

Código:

<?php
session_start();
if($_GET["token"]==$_SESSION["token"]) {
echo rand(0,6);
}
?>

Hay uno que lo llama que contiene:

Código:

<?php
echo '<script>
setInterval(function() {
	$.ajax({
		success:function(request){
		 $("#resultado").html(request);
	},url:"prueba.php?token=' . $_SESSION["token"] . '",cache: false});
}, 1000);
</script>';
?>
<div id="resultado">0</div>

Todo funciona correctamente excepto una cosa... El token, cuando lleva un cierto tiempo al refrescar no mjuestra nada, debido a que está en un sistema de login hize un unset a esa sesion en el prueba.php , pero logicamente me daría un valor y se quedaría en blanco... Sencillamente quiero proteger COMO SEA ese archivo para que nadie lo inserte en su web o haga cualquier imprevisto, esto es un breve ejemplo de lo que hago, tampoco varía, ¿Cómo protejo ese archivo prueba? solo quiero que lo lean quien acceda a la web mediante ese código.

¡Un Saludo!

[h2swider]

Lo que yo haría es persistir los tokens validos en una DB o un archivo de texto.

Entonces al entrar a tu pagina pregunto si el token es valido, de ser así creo la sesion y listo...

[alejandromaringomez]

Pero como los cancelo?

[h2swider]

A que llamas cancelar

[alejandromaringomez]

Supongo que esa sesion/token debe eliminarse no?, porque si nos con ese mismo se podría acceder desde cualquier lugar :/