Самая простая подсказка: аутентификация — «кто ты?», авторизация — «что тебе можно?». Для поддержки важно уметь различать эти проблемы при диагностике ошибок доступа.
Аутентификация — это проверка того, кто пользователь: например, по логину и паролю. Авторизация — это проверка того, что этому пользователю разрешено делать в системе. Например, после входа в систему пользователь успешно прошёл аутентификацию, но доступ к настройкам администратора получит только если у него есть соответствующие права.
Аутентификация и авторизация — это одно и то же: проверка логина и пароля.