karazyabko

В первую очередь почитай про принципы работы REST (ну или Soap, смотря что использовать будешь). Ну и опытом хабратоварищей можно воспользоваться:
Раз
Два

403 для обеих ситуаций, если идет разграничение прав, если просто проверка идентификации — 401