Tienes un problema de conceptos, primero, el json esta en el servidor, si quieres puedes bloquear el acceso a ciertos archivos con htacess, sin embargo javascript se ejecuta desde el lado del cliente, por ende tambien perdera el acceso,

que haria yo

con un php recuperaria la info, y leeria los datos del json, para luego enviarlos de retorno y puedan llegar a tu javascript