我们需要调用一个 Web 服务，在一个 wsdl 和多个技术文档中进行了描述。
Web 服务提供商表示他们支持 OASIS（ws-security，http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0.pdf）。但是，我们从提供者那里收到的 wsdl 中没有提到这一点。
管理要求我们实现消息加密和签名。以前，这是使用轴和 wsdd 文件完成的。
我为 Web 服务创建了一个 jax-ws 客户端。现在，我想为其添加 ws-security。如果我理解正确，我需要编写一个 wsit-client.xml 文件。但是，我不确定是否需要在 wsdl 中引用它。如果可能的话，我不想改变它，所以如果我们得到一个新版本，我们就不需要改变它。这可能吗？
此外，我尝试使用 netbeans 生成 wsit-client.xml。我没有得到签名/加密的选项。是因为 wsdl 中没有提及任何政策吗？我们使用的是 Eclipse，所以我只使用 netbeans 进行快速测试。