Takega dokumenta (z geslom) v praksi seveda ne smemo poslati v omrežje nezavarovanega, zato moramo uporabiti SSL ali IPSec.
Druga specificirana izbira za posredovanje identitete je varnostni žeton, v katerem je listek kerberos. Tudi v tem primeru se žeton pošlje v glavi sporočila SOAP znotraj elementa <Security>.