В чем разница между аутентификации и авторизации

Аутентификация — это проверка подлинности пользователя (например, через логин/пароль, токены, биометрию). Авторизация — определение прав доступа к ресурсам после успешной аутентификации.

Пример:

// Аутентификация
boolean isAuthenticated = userService.login("user", "pass");

// Авторизация
if (isAuthenticated && user.hasRole("ADMIN")) {
    // доступ разрешен
}

Аутентификация отвечает на вопрос "Кто ты?", авторизация — "Что тебе можно?".