configurati a dovere gli htaccess e vedi che nessuno accede dove tu non vuoi a meno che non ha i token che gli dai tu oppure non lavora da localhost