В чем разница между аутентификацией и авторизацией

Аутентификация — это процесс проверки личности пользователя (например, через логин/пароль, токен, биометрию). Авторизация — проверка прав доступа к ресурсу после успешной аутентификации.

Пример:

# Аутентификация
def authenticate(username, password):
    return username == "admin" and password == "secret"

# Авторизация
def authorize(user, resource):
    return user == "admin" or resource == "public_data"

Аутентификация отвечает на вопрос "Кто ты?", авторизация — "Что тебе разрешено?".