Charlotte Feraday explica de forma simples, didática — e utilizando dinossauros – o que é autenticação (authentication), autorização (authorization) no contexto de segurança de sistemas e desenvolvimento web. Muito bacana. Em inglês:
Leia o artigo em https://dev.to/charlottebrf_99/authentication-and-authorisation-101-143e