Olha, não conheço nada semelhante ao JAX-RS para .NET não. Tentei encontrar alguma coisa no Google, mas não me parece existir nada pronto neste sentido. Eu conheço o projeto Astoria, que foi renomeado para ADO.NET Data Services (http://msdn.microsoft.com/en-us/data/bb931106.aspx), e parece que vai entrar no framework .NET em algum momento. O projeto Astoria é uma implementação em .NET equivalente ao projeto Apache Abdera, que facilita a manipulação de conteúdo Atom. Possivelmente este projeto trará coisas interessantes de REST para .NET, então recomendo que você dê uma olhada.

Sobre o controle de permissão às URIs, não vejo outro jeito além de fazer requisições com identificação. A solução aqui depende das suas necessidades.

Uma possível solução é que a aplicação cliente se autentique no servidor e obtenha um token para realização de operações, e inclua esse token num cabeçalho HTTP nas requisições posteriores ao servidor. Caso o cliente esteja se autenticando para realizar operações que ele não tem direito de acessar, o token não deve ser fornecido. E caso qualquer requisição aos serviços venha sem o token de autorização, a operação não é realizada.

A Google Data API utiliza este mecanismo, e eu acho bastante adequado e suficiente para boa parte dos casos.

[]s

Meus parabéns e sinta-se a vontade para voltar quando quiser. muito interessante mesmo!

valeu! parabens!

Abraços e se cuida!