ek olarak aşağıdaki kontrolüde kullanabilirsiniz, herhangi bir mvc mimarisi kullanmıyorken bu gibi fonksiyonları kullanıyordum uzun zamandır fw ile calıstıgım için laravel benim yerime yapıyor bunları
if (empty($_SERVER['HTTP_X_REQUESTED_WITH']) || strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) != 'xmlhttprequest')    {
       die('izinsiz');    
}