Как через .htaccess запретить прямой доступ к файлу, но разрешить его использование через ajax?