require login for stats_data_ajax