Откуда там возьмется values.response? Может быть values.key?
PHP код можно упростить:
<?php
session_start();
$ans = !empty($_REQUEST['key']) && ($_SESSION['captcha_keystring'] === $_REQUEST['key']);
$response = array("key" => (int) $ans);
die(json_encode($response));