JS скрипт вызывает .PHP файл, а PHP должен понять что обращаются с сервера?

host/test.php
---
host/index.html JS запускает в фоне /test.php
test.php должен понять что запрос идёт от локальной машины, иначе любой желающий может обращаться к /test.php и получать от скрипта ответ.
---
как называется это защита? как понять эту логику?