在ASP.NET網站中確保Elmah RSS源的安全

Question

我按照此問題的答案Securing Elmah in ASP.NET website來限制訪問elmah處理程序。但是，似乎向URL添加一個RSS提要elmah.axd/rss或elmah.axd/digestrss繞過了身份驗證。如果有人可以猜測RSS URL並訂閱錯誤日誌的提要，那麼確保處理程序的安全性有什麼意義？

Answer 1

我保證我的在web.config與角色：

<location path="elmah.axd"> 
    <system.web> 
     <authorization> 
      <allow roles="SUPER_DUPER_ADMIN"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location>