Здравствуйте, Slicer [Mirkwood], Вы писали:

SM>И как тогда бэкэнд должен выяснить, какие из изменений приемлемы, а какие нет?

PUT /resource/{id} — поля, которые может менять владелец ресурса
PUT /resource/{id}/admin — поля, которые может менять только админ
POST /user/{id}/password — смена пароля