Python authentication permissions как разрешить пользователю делать тото-тото если он авторизован?

Пытался найти способ сделать так чтобы пользователь мог:

• Видеть список задач и создавать новые без авторизации.
• Редактировать текст задачи и поставить галочку о выполнении с авторизацией.

Может у кого-то есть решения, кто-то чем-то может помочь?