Аутентификация и авторизация в приложениях
Аутентификация и авторизация, также известные как AuthN и AuthZ, являются двумя важными терминами, используемыми в контексте контроля доступа, а точнее, управления доступом к идентификационным данным (IAM). Понимание разницы между ними имеет решающее значение. Пространство IAM может немного сбивать с толку, и тот факт, что аутентификация и авторизация звучат одинаково, тоже не помогает. Аутентификация и авторизация в совокупности определяют безопасность вашего приложения, и вы не сможете создать безопасное приложение, если не настроите правильно и то, и другое

https://www.permit.io/blog/authentication-vs-authorization