Zašto su autentifikacija i autorizacija odvojeni? Možete li objasniti?