В чем разница между аутентификацией и авторизацией?

Аутентификация (AuthN) — проверка подлинности. "Кто ты такой?"
Пример: Ввод логина и пароля, сканирование отпечатка пальца, проверка JWT-токена.

Авторизация (AuthZ) — проверка прав доступа. "Что тебе разрешено делать?"
Пример: Проверка, есть ли у пользователя роль ADMIN, чтобы удалить статью.

⚠️ Важно: Сначала всегда идёт аутентификация, затем авторизация.