6. Чем аутентификация отличается от авторизации?

Аутентификация — это проверка личности пользователя, то есть определение, кто он. Например, пользователь вводит логин и пароль.

Авторизация — это определение разрешённых действий и ресурсов после подтверждения личности. Например, пользователю разрешают читать файл, но запрещают его изменять.

Ответ: аутентификация отвечает на вопрос «кто это?», а авторизация — «что ему разрешено?».