Авторизация - это процесс определения прав доступа пользователя к ресурсу или действиям на веб-сайте. После успешной авторизации пользователь может получить доступ к различным функциям и ресурсам на веб-сайте, в зависимости от его роли и прав доступа.
Например:
У нас есть сайт вида электронного дневника. В него могут зайти ученик и учитель. Ученику мы показываем расписание, его успеваемость и т.п. Учителю мы показываем успеваемость всего класса и даём возможность поставить оценки.
Заметили разницу?
Мы дали разный функционал ролям "ученик" и "учитель" - это и есть авторизация.
Аутентификация - это процесс проверки подлинности пользователя, чтобы убедиться, что он является тем, за кого себя выдаёт. В процессе обычно передаются данные, такие как логин и пароль. Если эти данные верны, то пользователь аутентифицирован.
Подводя итог
Основная разница состоит в том, что аутентификация даёт нам доступ к сайту и его функциям, а авторизация решает что входит в эти функции.