¿Cómo distinguir el proceso de verificación de identidad del proceso de determinación de sus derechos de acceso en el sistema?

El proceso de verificación de la identidad del usuario se llama autenticación. Responde a la pregunta: «¿Quién eres?» — es decir, confirma que el usuario realmente es quien dice ser. Por ejemplo, ingresar un nombre de usuario y contraseña, biometría o un código de un solo uso.

El proceso de determinar los derechos del usuario se llama autorización. Responde a la pregunta: «¿Qué se te permite hacer?» — es decir, verifica qué recursos y acciones están disponibles para ese usuario después de una autenticación exitosa.

Ejemplo:

• El usuario ingresa su nombre de usuario y contraseña — se realiza la autenticación.
• Después de un ingreso exitoso, el sistema verifica si el usuario tiene permisos para ver una página específica o realizar una operación — esto es autorización.

De esta manera, la autenticación confirma la identidad, y la autorización los derechos de acceso.