Kodėl autentifikacija ir autorizacija yra atskiri? Ar gali paaiškinti?