Uwierzytelnianie odpowiada na „kim jesteś?” (potwierdzenie tożsamości). Autoryzacja odpowiada na „co możesz zrobić?” (uprawnienia) po uwierzytelnieniu.