¿Por qué la autenticación y la autorización están separadas? ¿Puedes explicarlo?