Да нафик она нужна.
Хватает и нескольких строк кода, и это для администратора, работает под основными браузерами и ладно. А вот то что клиент заведует, это плохо, кстати заголовки не игнорируются, потому что ajax, но к сожалению не указ. Это и плохо, ищу может быть можно клиенту с сервером через заголовки подружится, хотя все закономерно, у браузера есть все основания "бздеть".
В конечном итоге выброшу наверное ajax в данном случае и запросы буду делать через iframe, и сервер будет определять параметры контента. Только у этого способа тоже есть минус, нельзя определить что север ответил, а этот момент важен.