Разница между авторизацией и аутентификацией в современных системах безопасности заключается в следующем:

1. Аутентификация — это процедура проверки подлинности личности пользователя. 7 Она устанавливает, действительно ли субъект тот, за кого себя выдаёт. 5 Обычно это достигается с помощью учётных данных: пароля, токена, магнитной карты, отпечатков пальцев. 1
2. Авторизация — это процедура проверки прав пользователя на доступ к информации. 1 Она носит вторичный характер и производится после того, как пользователь прошёл аутентификацию в системе. 1

Таким образом, аутентификация подтверждает личность пользователя, а авторизация определяет, какие действия ему разрешено выполнять после аутентификации. 4

Например, когда пользователь вводит имя пользователя и пароль для входа на сайт, он проходит процесс аутентификации. 4 После того как он вошёл в систему, сайт использует авторизацию, чтобы определить, какие действия ему разрешено выполнять, например, просматривать определённые страницы или отправлять форму. 4