（100分）各位webservice高手帮我看看，关于webservice安全的

http://community.csdn.net/Expert/topic/5389/5389810.xml?temp=3.054446E-02 --------------------编程问答-------------------- 来点人嘛，帮我看看，又有问题了。

现在是只要在客户端和服务器端使用了username并选择了证书后，不配置policy都可以访问，搞不懂，好恼火哟！ --------------------编程问答-------------------- 而且不提供用户名和密码都能够返回值，服务器端的policy没起到作用 --------------------编程问答-------------------- 顶起来

补充：.NET技术 ,  Web Services