1) Переделал авторизацию, теперь по учетке админа
2) Создал универсальную функцию аякс запроса на js, переписал код под нее.
3) Дописал ответы с сервера, чтобы ошибки обрабатывались.