Solucionado
Boa noite! Não seria seguro eu conferir se o produto informado via PUT possui realmente o mesmo ID?
Outra dúvida, imagine que tenho um serviço que não apenas altera um recurso, mas pode alterar/incluir diversos recursos, qual método seria o adequado? Pense por exemplo um serviço chamado Sacar Dinheiro, ele faz várias modificações nos dados e diversas comunicações.
Obg
O sacar pode ser um post mesmo... Já que pode criar uma coisa nova no servidor, um novo saque por exemplo. O que acontece no meio do caminho não é relevante.
Em relação ao put, acho que vc so precisa verificar se junto dessa requisição vier informação sobre o dono do recurso.