Đảm bảo nguồn cấp dữ liệu RSS của Elmah trong trang web ASP.NET

Question

Tôi đã làm theo câu trả lời cho câu hỏi này Securing Elmah in ASP.NET website để hạn chế quyền truy cập vào trình xử lý elmah. Tuy nhiên, có vẻ như thêm một nguồn cấp dữ liệu RSS vào Outlook cho URL elmah.axd/rss hoặc elmah.axd/digestrss bỏ qua xác thực. Đâu là điểm đảm bảo trình xử lý nếu ai đó có thể đoán URL RSS và đăng ký nguồn cấp dữ liệu nhật ký lỗi?

Answer 1

Tôi bảo tôi trong web.config với một vai trò:

<location path="elmah.axd"> 
    <system.web> 
     <authorization> 
      <allow roles="SUPER_DUPER_ADMIN"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location>