Аутентификация — это процесс проверки личности пользователя, то есть подтверждение, что пользователь действительно тот, за кого себя выдаёт. Обычно это ввод логина и пароля, биометрия или одноразовые коды.

Авторизация — это процесс определения прав и доступа пользователя к ресурсам после успешной аутентификации. Например, после входа в систему определяется, какие страницы или функции доступны конкретному пользователю.

Пример: вы вводите логин и пароль (аутентификация), система проверяет их и, если всё верно, разрешает вам просматривать определённые данные или выполнять действия (авторизация).

В чём разница между авторизацией и аутентификацией?