Как мне сделать так, чтобы метод retrieve был доступен для любых пользователей, а put только для владельца профиля.
Слышал, что в django есть свои permissions для моделей, но подойдут ли они сюда (ранее с ними не работал)?
Следует подключить свой permission class, что-то вроде IsOwnerOrReadOnly
Обсуждают сегодня