autorizzazioni

Buongiorno,
sto lavorando su un sito per gestire una pagina che deve essere visibile solo a chi ha inviato un apposito form.
In pratica si compila il form e si riceve una mail con i dat di accesso ad un profilo che ho creato appositamente.
La pagina ha un access control per cui si visualizza solo per gli utenti registrati e per questo profilo.

Per il mio blog in cui utilizzo Drupal 7 sto realizzando una funzione che ha bisogno di un file in PHP. Eseguo questo file da javascript con il comando $.get("miofile.php?url=my/server/url/&fname=myfilename.ext"). Tutto funziona. Il problema è che chiunque conosca l'URL del file in PHP lo può eseguire: come faccio a fare in modo che il file PHP lo può eseguire solo chi ha avuto accesso effettuando il login sul blog come amministratore? Grazie.