duda con respecto a ajax y a peticiones http con angular, privacidad

[Razzari]

Hola a todos, saludos desde argentina
Hoy les consulto por una duda que tengo hace bastante tiempo:
Supongamos que yo asincronicamente hago una petición con javascript a un script en php
ejemplo peticion(http://www.miserver.com/datos.php) ese php hace una consulta en mi base de datos y me devuelve un json.
Como puede hacer para que todas aquellas personas que pongan "ver codigo fuente" y vean la direccion de mi script en php no puedo simplemente poner el link en el navegador y recibir mi json ?
No se si me he explicado muy bien, cualquier cosa pongo un ejemplo un poco mas especifico.

PD: si bien la llamada http es desde una aplicacion movil hibrida, es decir que no pueden poner "ver codigo fuente" , pero con un analizador de trafico pueden ver perfectamente a donde se conecta al app.


Desde ya gracias y saludos !!!