Чем отличаются аутентификация и авторизация?

Аутентификация устанавливает, кто пользователь; авторизация определяет, какие действия и ресурсы ему разрешены.

Вход по паролю подтверждает личность, но не даёт автоматически право редактировать чужой документ. Сервер проверяет полномочия и принадлежность ресурса при каждой чувствительной операции. Скрытие кнопок на клиенте улучшает UX, но не является авторизацией.