ExtendedProtectionPolicy.PolicyEnforcement值不匹配. IIS的值

我正在处理处理WCF REST服务的安全网站.
一切都很好,直到我开始保护我的网站.
我将身份验证模式从匿名更改为 Windows身份验证,并在global.asax文件中实现自动化.

对于按MVC架构设计并使用内部服务的网站,一切都按预期工作但REST API运行不正常.

我已将安全配置添加到web.config绑定部分,如下所示：

<binding name="webHttpBindingWindows">
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Ntlm" proxyCredentialType="Ntlm"></transport>
      </security>
    </binding>

和：

<binding name="webHttpBindingWindows">
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Windows" proxyCredentialType="Windows"></transport>
      </security>
    </binding>

有和没有：

<extendedProtectionPolicy policyEnforcement="WhenSupported"></extendedProtectionPolicy>

但我得到了这个例外：

The extended protection settings configured on IIS do not match the settings configured on the transport. The ExtendedProtectionPolicy.PolicyEnforcement values do not match. IIS has a value of WhenSupported while the WCF Transport has a value of Never.

有没有人知道如何解决它？

如果我将IIS上的扩展保护设置为关闭,我根本无法进行身份验证. (我有浏览器弹出窗口,但无法使用任何用户帐户登录.)

谢谢,
纳夫塔利.

public void WindowsAuthentication_OnAuthenticate(object sender,WindowsAuthenticationEventArgs args)