Web Service + WS Secutiry

Может мне кто-нибудь объяснить или дать ссылку где можно почитать почему для защиты Веб Сервисов надо использовать WS- Security а не просто SSL/TLS?

SSL кодирует данные и может распознать клиента по его сертификату и дать доступ. Зачем тогда нужен WS-Security?

Спасибо, эти я уже читал но ответа там не нашел. половина из того что дефинированно в WS*-Security на мой взгляд вообще второстепенного значения.