Django: ограничение UpdateView для каждого пользователя

У меня есть сайт, на котором пользователи могут создавать и редактировать свои собственные списки.

Я использую общее представление CreateView, чтобы пользователи могли создавать списки.

Я хотел бы использовать общий вид UpdateView, чтобы позволить им редактировать списки, но login_required = True в этом случае недостаточно, поскольку только создатель списка может редактировать свой список.

2 вопроса:

1) есть ли какой-либо параметр, который я могу указать в URLconf, чтобы добавить эти ограничения?

2) Могу ли я наложить эти общие представления, которые должны работать только с POST, а не GET?

Спасибо