Verificherei che il login (è relativa sessione) siano corretti prima del click sul button, in seguito monitorerei la chiamata Ajax.