Что такое идентификация, аутентификация и авторизация? В чём разница?

Идентификация — процесс определения, кто пытается получить доступ к системе. Обычно это ввод логина или уникального идентификатора.

Аутентификация — проверка подлинности пользователя, то есть подтверждение, что он действительно тот, за кого себя выдает. Например, ввод пароля, биометрия, токен.

Авторизация — процесс определения прав и доступа пользователя к ресурсам после успешной аутентификации. Например, разрешение на чтение, запись, администрирование.

Разница:

• Идентификация — кто ты?
• Аутентификация — докажи, что ты тот, кто ты есть
• Авторизация — что тебе разрешено делать

Пример: пользователь вводит логин (идентификация), затем пароль (аутентификация), после чего система решает, к каким данным он имеет доступ (авторизация).