Nisam 100% siguran ali kada stavis
<identity impersonate = "true" />
aplikacija ( web servis ili ASp.net ) se izvrsava sa pravima korisnika koji je zatrazio stranu ( ASP.NET ) ili poslao zahtev Web Servisu na izvršenje tako da verovatno
korisnik koji je poslao zahtev nema prava da vidi .resx fajlove pa samim tim i aplikacija ne može da ih pročita