<?php
// Указываем тип документа и его кодировку:
header('Content-Type: text/plain; charset=UTF-8');
// Отдаем заголовки ответа:
header('access-control-allow-origin: *');
header('access-control-allow-headers: *');
header('access-control-expose-headers: *');
// Мой собственный заголовок:
header('Abra-Kadabra: 1234567890');
echo 'Привет, мир!'; // Выводим текст
<form></form>
, а вот если для идентификации использовать какой-нибудь редко используемый PUT/DELETE/TRACE запрос, то наверное такой запрос уже можно использовать для подтверждения факта того, что запрос сделан при помощи JavaScript. Впрочем, не понимаю зачем это вообще может пригодится.