В чём разница между авторизацией и аутентификацией

Аутентификация — это процесс проверки подлинности пользователя (например, через логин и пароль). Авторизация — это проверка прав доступа к определённым ресурсам после успешной аутентификации.

Пример:

# Аутентификация
def authenticate(username, password):
    if username == "admin" and password == "secret":
        return True
    return False

# Авторизация
def authorize(user, resource):
    if user == "admin" and resource == "dashboard":
        return True
    return False

Аутентификация отвечает на вопрос "Кто ты?", авторизация — "Что тебе разрешено?".