Ti basta fare quello che fai per proteggere un qualunque altro file PHP. In più devi semplicemente inserire una chiamata ad header per settare il content type di javascript.