¿Cuál es la forma más confiable y segura de determinar qué página se envió o llamó (a través de AJAX), la página actual? No quiero usar el$_SERVER['HTTP_REFERER'], debido a la (falta de) confiabilidad, y necesito que se llame la página para que solo provenga de solicitudes que se originan en mi sitio.

Editar: Estoy buscando verificar que se está llamando desde una página de mi sitio web a un script que realiza una serie de acciones.