Perché autenticazione e autorizzazione sono separate? Puoi spiegare?