تفاوت بین Authentication و Authorization در Identity چیست

Authentication ( احراز هویت) : وظیفه اینو داره که هویت کاربر رو بررسی کنه. آیا کاربر وجود داره یا نه؟ آیا مشخصات وارد شده کاربر صحیح هست یا نه؟ اصلا کاربری با این مشخصات وحود داره؟ (کلا کارش یقه کاربر رو گرفتنه.)

Authorization (مجوز) : خب حالا که فهمیدیم کاربر وجود داره و مشخصاتی که وارد کرده صحیح بوده، حالا باید بررسی کنیم کاربر عزیزمون چه دسترسی هایی(Permission) داره.(همون Role هایی که براش انتخاب میکنیم و میره توی قسمت های مختلف سایت حال میکنه واسه خودش)

Identity: به طور خلاصه بخوام بگم Authentication و Authorization درون شکم Identity هست. یعنی ما با Identity هست که میتونیم احراز هویت و اعتبارستجی رو انجام بدیم. در کل وظیفه مدیریت کاربرها رو داره.