保护 ASP.NET 网站中的 Elmah RSS 源

Question

我按照这个问题的答案Securing Elmah in ASP.NET website 来限制对 elmah 处理程序的访问。但是，似乎向 Outlook 添加 URL elmah.axd/rss 或 elmah.axd/digestrss 的 RSS 提要会绕过身份验证。如果有人能够猜出 RSS URL 并订阅错误日志的提要，那么保护处理程序的意义何在？

Answer 1

我在 web.config 中使用角色保护我的：

<location path="elmah.axd">
    <system.web>
        <authorization>
            <allow roles="SUPER_DUPER_ADMIN"/> 
            <deny users="*"/> 
        </authorization>
    </system.web>
</location>