В чем разница между аутентификацией и авторизацией

Аутентификация — это процесс проверки личности пользователя (например, через логин/пароль, токен или биометрию). Авторизация определяет, какие ресурсы или действия доступны пользователю после аутентификации.

Пример:

// Аутентификация
boolean isAuthenticated = userService.login("user", "password");

// Авторизация
if (isAuthenticated && user.hasRole("ADMIN")) {
    // доступ разрешен
}

Коротко:

• Аутентификация — "Кто ты?"
• Авторизация — "Что тебе можно?"