Как работает Django auth: User, login, login_required, permissions?

Встроенная django.contrib.auth: модель User, функции authenticate/login/logout, декоратор @login_required, mixin LoginRequiredMixin. Permissions автоматические: add_*, change_*, delete_*, view_* для каждой модели + кастомные.