Web Service

Eu desenvolvi um WebService e fiz as devidas configurações referentes a assinatura. O serviço está disparado no JBoss 4.2.2.GA

Dúvida:
Fiz um cliente com AXIS sem informar a chave / criptografia e mesmo assim os dados são retornados.

Quando um serviço é disponibilizado com assinatura digital o cliente não deve possuir a chave para poder acessar os dados? É isto ou estou equivocado?

Obrigado a todos.