Почему аутентификация и авторизация разделены? Можешь рассказать?