Nik S
это работает лишь отчасти.
при вызове по api - просто вводишь путь - получаешь назад json с queryset из базы. Максимум пока что ограничивается только на Авторизованного и IsAdmin, и пр. базовые
Ибо нигде не прописано понятие что какой-то юзер имеет права на обьект а другие не имеют.
на список нет прав, только фильтровать эти списки, так это работает, про путь ничего не понял)