creo que no es necesario usar ajax para esto. Deberias montar la página desde PHP ya con la funcionalidad que permitan los permisos de usuario, almenos asi es como yo lo hago
Es decir
Código php:
Ver original<?PHP
//Para Botones p.e.
if (permisos($user,'add'){
echo "<input type'buton' .... />";
}else{
echo "<input type'buton' DISABLED.... />";
}
//Para Enlaces p.e.
if (permisos($user,'del'){
echo "<a href='...'>Borrar</a>";
}else{
echo "<font style='color:#un color que intuya disabled'>Borrar</font>";
}
?>