В чем разница между аутентификацией и авторизацией?

Аутентификация подтверждает личность пользователя ("Кто ты?"). Авторизация определяет, что пользователь может делать ("Что тебе разрешено?").

• Аутентификация: Процесс установления и подтверждения личности пользователя. Обычно включает ввод логина и пароля, использование сертификатов, биометрии и т.д.
• Авторизация: Процесс определения прав доступа пользователя к ресурсам (файлам, данным, функциям и т.д.) после того, как его личность была подтв