Django DRF身份验证和权限

我目前正在使用DRF和django allauth对我的网站进行身份验证。我应该使用什么来仅允许在我的网站上拥有帐户的特定用户使用网站上的DRF？有些用户我只想允许GET，有些用户我想允许GET、PUT、POST访问API。

在DRF中，您可以定义自定义权限，允许您根据所使用的请求方法限制对API的访问

---

然后，您可以将此权限设置为REST\u框架设置中的默认\u权限\u类中的默认权限类。或者，您也可以使用权限类在视图中进行设置。

您能更具体地说明这个案例吗？？drf中的身份验证是一个非常广泛的话题。