Proč jsou autentifikace a autorizace odděleny? Můžeš to vysvětlit?