Dlaczego uwierzytelnianie i autoryzacja są oddzielone? Możesz wyjaśnić?