Kullanıcının bu kodları görmesi sorun değil sana tavsiyem şu olur her JS AJAX işlemi için bir token yarat tek seferlik o işlem o token için geçerli olduktan sonra işlemi tamamlayınca yeni bir token üret her zaman böyle bir işlemde yapabilirsin.