В чем разница между идентификацией, аутентификацией и авторизацией? Что за чем идет?

Идентификация — это процесс определения, кто пытается получить доступ, то есть пользователь называет своё имя или логин.

Аутентификация — проверка подлинности пользователя, то есть подтверждение, что он действительно тот, за кого себя выдает (например, ввод пароля, биометрия, токен).

Авторизация — определение, какие действия или ресурсы разрешены этому пользователю после успешной аутентификации.

Порядок: сначала идентификация (кто?), затем аутентификация (докажи, что ты он), и после этого авторизация (что тебе можно делать).