Чем отличается авторизация от аутентификации?

Аутентификация проверяет, кто пользователь, а авторизация — какие действия и ресурсы ему разрешены. Успешный вход не даёт автоматически доступ ко всему.

Например, пароль или вход через провайдера подтверждают личность; проверка роли и владения документом определяет право чтения или изменения. Авторизацию выполняют на сервере для каждой защищённой операции. Скрытая кнопка в интерфейсе и знание URL не являются механизмом контроля доступа.