Por que é importante a separação de autenticação e autorização do ponto de vista da segurança do sistema?