и тут абсолютно верно. В случае повторения 20 контроллеров для АПИ с крудом плодить 40 реквестов для валидации - такое себе занятие. А так - в контроллере описал и забыл =)
Смотря что ты называешь сущьностью. Если имеется ввиду модель и таблица в БД, то к этому не нужно привязываться. В REST идеология ресурсов, а не сущностей. Ресурсом может быть как вся сущность, так и её часть, так и комбинация сущностей.