Protección de feeds RSS de Elmah en el sitio web de ASP.NET

Question

Seguí la respuesta a esta pregunta Securing Elmah in ASP.NET website para restringir el acceso al manejador elmah. Sin embargo, parece que agregar una fuente RSS a Outlook para la URL elmah.axd/rss o elmah.axd/digestrss omite la autenticación. ¿De qué sirve asegurar el controlador si alguien puede adivinar el URL RSS y suscribirse a un feed del registro de errores?

Answer 1

Secure I mina en el web.config con un papel:

<location path="elmah.axd"> 
    <system.web> 
     <authorization> 
      <allow roles="SUPER_DUPER_ADMIN"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location>