HandleAuthenticateAsync вызывается даже без атрибута [Authorize]

Вы можете использовать классы DOM в PHP. ( http://us3.php.net/manual/en/intro.dom.php ).

Вам нужно будет прочитать XML-документ в памяти, использовать DOM классы для выполнения манипуляций, а затем вы можете сэкономить XML по мере необходимости (до http или файла).

DOMNode - это объект, в котором есть функции удаления (для решения вашего вопроса).

Это немного сложнее, чем SimpleXML, но как только вы привыкнете к нему, он намного более мощный

(полупринятый из примера кода на php.net)

load('theFile.xml');

$thedocument = $doc->documentElement;

//this gives you a list of the messages
$list = $thedocument->getElementsByTagName('message');

//figure out which ones you want -- assign it to a variable (ie: $nodeToRemove )
$nodeToRemove = null;
foreach ($list as $domElement){
  $attrValue = $domElement->getAttribute('time');
  if ($attrValue == 'VALUEYOUCAREABOUT') {
    $nodeToRemove = $domElement; //will only remember last one- but this is just an example :)
  }
}

//Now remove it.
if ($nodeToRemove != null)
$thedocument->removeChild($nodeToRemove);

echo $doc->saveXML(); 
?>

Это должно дать вам немного идеи о том, как удалить элемент. Он будет печатать XML без этого узла. Если вы хотите отправить его в файл, просто напишите строку в файл.