关于 django 的权限

请教大家两个问题，在 django 中 1、admin 和 generic view 是否用的比例不多 2、企业内信息管理系统，大家如何做权限控制？是否有类似 apache shiro 这样的成熟框架实现 url、button 等资源的权限控制？ 我大概看了一下 django doc 上关于权限的描述，基本基于 view 中方法的，用 @ 注释去要求认证和授权，这样一个一个写不是太麻烦了？

谢谢！