Allora:
1) se utente NON loggato e uso l'url del file ashx, mi manda alla pagina di login
2) dopo aver fatto login invece:
- il browser restituisce l'XML senza problemi
- il JS usa la pagina ashx senza problemi
- l'XMLreader nel codebehind legge l'html della pagina di login
.....