das wär ja doppelt gemoppelt, weil, wenn er die seite sehen darf, wird ja direkt nochmal der request durchgeführt, diesmal auf ajax-ebene.

Ich hab aber grad mal req.responseText gecheckt, das ist scheinbar tatsächlich die einzige methode um an die seite ranzukommen.