如何确保处理ajax请求的PHP脚本无法使用，并且用户已经过身份验证

我有一个jquery ajax请求调用PHP脚本，将发送电子邮件。这封电子邮件是从管理员发生的，所以用户必须经过身份验证才能做到这一点。我有两个问题:

1. 我如何锁定这个PHP文件，从有人能够直接到浏览器中的路径，并继续提交它?
2. 如何设置用户通过认证后才运行文件?

$emailer = new GiftCardEmailer();
$emailer->SendGiftCardEmail($gift_card);

 $(document).ready(function() {                
     var status = $('p#status');
     status.hide();
     $('#sendemail').click(function() {                   
          $.ajax({
                    url: 'mail-handler.php',
                    beforeSend: function() {
                        status.fadeIn();
                        status.html('<img src="images/ajax-loader.gif" />');  
                    },                        
                    success: function( data ) {
                        if (console && console.log){
                            console.log( 'Sample of data:', data.slice(0,100) );
                        }                            
                        status.html('Email Sent Successfully.');   
                        setTimeout(function() {
                            status.fadeOut(); 
                        }, 4000);                            
                    }
                });
            });
        });