Что такое аутентификация и авторизация? Чем они отличаются?

Аутентификация — это процесс проверки личности пользователя, то есть подтверждение, что пользователь действительно тот, за кого себя выдает (например, ввод пароля, биометрия). Авторизация — это процесс определения прав и доступа пользователя к ресурсам после успешной аутентификации.

Главное отличие: аутентификация отвечает на вопрос «Кто вы?», а авторизация — «Что вам разрешено делать?».