там еще мне кажется не придется записей фильтровать в джанго по юзеру, а бд сам выдасть только те данные которые он может видеть
Угу. И думаю по скорости там тоже все ок. Но мне не нравится смешение логических слоев. Мы должны будем как-то "слить" слой аутентификации и прав уровня нашего приложения с аналогичным слоем самой БД. Мне это кажется геморным и склонным к ошибкам. Как минимум придется писать отдельный слой логики который это все будет разжевывать, а не просто сигнальчики в штанге.