Pourquoi la séparation de l'authentification et de l'autorisation est-elle importante du point de vue de la sécurité du système?