qs это сокращение от queryset

это утверждение

Почему при ModelViewSet при get запрос и пост запросе на /list не проверяется на авторизацию? где в исходнике и в доке написано про это?

permission_classes

при чем тут права

я про авторизацию

ну так вешай туда IsAuthenticated

Стоит задача сделать поиск по elastic индексу. В зависимости от параметров запроса сделать разные вещи.
При наличии в запросе полей text, offset, order_by соответственно сделать поиск со сдвигом и сортировкой.
При отсутствии поля text соответственно просто вытянуть документы сделать сдвиг и сортировку.

Как это лучше всего провернуть ? graphQL использовать нельзя (
Для поиска использую haystack.

Договорится с фронтом об формате возможных фильтров (order_by, offset, group_by etc), а потом на бэкенде валидировать и подставлять в запрос ?

у нас и посложнее штуки написаны, делается через самописный QueryBuilder

есть форма, где заранее неизвестно, сколько полей будет отослано на сервер. как корректно и красиво обработать эту форму, распихать в бд параметры пришедшие с фронта?

Это админка?

нет

и вообще как вывести во вью такую форму?

в каком виде?

pdf + source

можно

хотя дронова я что то не принимаю

закинь зип) почитаю в трамвае

чем мне не нравятся книги на русском, они почти всегда outdated