セキュリティっぽい話

あるページから、javascriptでサーバにメッセージを送る。でそのときに、リクエストがちゃんとそのスクリプトから来たものかどうかを判定して駄目だったらreject、としたいのですが、なにかうまい方法はあるのでしょうか。cookie、そのページ固有の情報を使う、とか考えたんですがいまいち。