Почему разделение аутентификации и авторизации важно с точки зрения безопасности системы?