Аутентификация (authentication) — это процесс проверки личности пользователя, то есть подтверждение, что пользователь действительно тот, за кого себя выдает. Например, ввод логина и пароля.

Авторизация (authorization) — это процесс определения прав и доступа пользователя к ресурсам после успешной аутентификации. Например, разрешение просматривать определённые страницы или выполнять операции.

Проще говоря:

Аутентификация отвечает на вопрос «Кто ты?»
Авторизация отвечает на вопрос «Что тебе разрешено делать?»

What is the difference between authentication and authorization?