Можно сделать так, чтобы при запросе по url этого rss передавался какой-нить id или пароль для доступа. Например так: Rss находится по адресу http://site.ru/news.rss?passkey=7948560567f9045f4s Если запрос отправлен без параметра passkey, то перенаправляем пользователя на страницу авторизации, иначе - проверяем валидность этого пасскея и выводить ленту. Метод генерации "ключа" зависит только от Вашей фантазии...