function sendSomething() {
// (отправляем запрос)
// заряжаем паузу до следующей отправки
setTimeout(sendSomething, 5000); // через 5 секунд повторить
}
sendSomething() // поехали!/chat.php – возвращать заглушку, или, лучше, редирект на главную.chat.php проверять его наличие.chat.php
user_id, и подписанный секретным ключом, известным только серверу. Тогда на сервере можно проверить, что назад из AJAX-вызова придёт исходный токен и убедиться в его подлинности.