Поскольку этот вопрос развалился, вот что я решил, если кто-нибудь еще наткнется на это.
Похоже, что спецификация W3C, на которую есть ссылка в оригинальном сообщении, застоялась, так как все еще находится в черновом варианте. Существует также спецификация W3C для WSDL2, которая включает в себя специальный атрибут, указывающий поддержку MTOM, однако WSDL2, по-видимому, не используется в «подкове».
В результате этого и указаний на то, что он используется Glassfish, я выбрал спецификацию XmlSoap, связанную с вопросом. Однако я на самом деле не нашел никаких инструментов или клиентов, которые действительно интерпретируют утверждение MTOM, скорее, клиентские инструменты, с которыми я сталкивался, просят вас явно указать, должны ли они MTOM кодировать запрос или нет. Поэтому включение этого утверждения представляется спорным вопросом.
Слово предупреждения, хотя JAX-WS, похоже, не использует утверждение MTOM, но использует PolicyAssertions для безопасности. Наличие любых PolicyAssertions означает, что JAX-WS игнорирует любую явно указанную конфигурацию безопасности. Таким образом, указание утверждения MTOM без включения также утверждений безопасности предотвращает вызов веб-службы, если она защищена каким-либо образом. Я не уверен, относится ли эта проблема к другим клиентским инструментам.