Intrebare WCF?

A facut cineva ca dintr-o aplicatie web sa se adreseze la un serviciu WCF, la fel cum ar face-o pentru un web serviciu(in stilul dat) si sa asigure totodata securitatea dar fara certificate, sa zicem prin tokenuri. Daca da dati va rog vrun link bun spre un exemplu de asa ceva. Thks.