Am Rande bemerkt: Der Einsatz des Firfox Addons Firebug ist für die Entwicklung von Ajax dringend zu empfehlen.

Zum Glück bietet CakePHP, wie es sich für ein gutes Framework gehört, auch hier eine beglückend einfache Lösung an. Den blackHoleCallback der Komponente Security. Dieser behandelt das Auftreten von Sicherheitsverstößen, ist in der Lage den 404er zu unterbinden und lässt das Framework weiterlaufen. Mein Lösung sieht so aus.

1. blackHoleCallback im beforeFilter des AppController definieren.
2. In der Callback-Methode prüfen ob es eine genehme AJAX Methode betrifft.
3. Wenn “Ja”, einfach return. Sobald der Callback definiert wurde ist er für alles verantworlich, inkl. Terminerung des Scripts etc.
4. Wenn “Nein”, exit() und ggfl. Logging und/oder andere Maßnahmen.

In Code gegossen sieht das so aus:

class AppController extends Controller {	
 
	var $components = array('Security', 'Session');
 
	function is_allowed_ajax_request($error){		
		if($this->params['controller'] == "users" && $this->params['action'] == "auto_complete")
			return;
 
		die('invalid request');
	}
 
	function beforeFilter(){		
		$this->Security->blackHoleCallback = "is_allowed_ajax_request";		
	}
}