Аутентификация проверяет «кто вы» (пароль, ключ, биометрия, токен); авторизация решает «что вам можно» после успешной идентификации. Путать их на интервью — частая ошибка junior.
Разбор
- AuthN: login, MFA, SSO.
- AuthZ: роли, ACL, политики ABAC/RBAC.
- Сильная аутентификация не заменяет least privilege.
- Логируйте оба слоя раздельно для расследований.
Итог
AuthN = кто; AuthZ = что разрешено.