Чем отличается процесс проверки личности пользователя от процесса подтверждения его прав доступа?

Проверка личности пользователя (аутентификация) — это процесс подтверждения, что пользователь действительно тот, за кого себя выдает. Например, ввод логина и пароля, биометрия или одноразовый код.

Подтверждение прав доступа (авторизация) — это процесс определения, какие действия или ресурсы доступны аутентифицированному пользователю. Например, разрешение на чтение файла или доступ к определённой функции приложения.

Иными словами, сначала система проверяет, кто вы (аутентификация), а затем решает, что вам разрешено делать (авторизация).