http://blogs.msdn.com/drnick/archive/2007/03/23/preventing-anonymous-access.aspx
有人可以澄清是否可以在WCF中使用wsHttpBinding并在IIS中禁用匿名访问而不需要传输(ssl)或消息安全性?