isValidAjaxRequest - Sécurité du header