Аутентификация — процесс проверки личности пользователя, то есть подтверждение, что пользователь тот, за кого себя выдаёт. Например, ввод логина и пароля.

Авторизация — процесс определения прав и доступа пользователя к ресурсам после успешной аутентификации. То есть, что пользователь может делать в системе.

Разница в том, что аутентификация отвечает на вопрос "Кто вы?", а авторизация — "Что вам разрешено делать?".

Пример: пользователь вводит логин и пароль (аутентификация), после чего система проверяет, есть ли у него права на просмотр определённой страницы или выполнение операции (авторизация).

Что такое аутентификация и авторизация и чем они отличаются?