L'authentification vérifie qui vous êtes (identité), tandis que l'autorisation détermine ce que vous êtes autorisé à faire (permissions). Ce sont deux concepts distincts mais liés — l'authentification vient d'abord (prouver l'identité), puis l'autorisation (vérifier les permissions). Les confondre est une erreur courante.
Authentification — qui êtes-vous ?
AUTHENTICATION (AuthN) verifies IDENTITY — confirming you are who you claim to be:
→ login with credentials (password), tokens, biometrics, multi-factor (MFA)
→ "Prove you are Ann" → the system confirms your identity
→ answers: WHO are you?
