**Ключевой момент:** Авторизация определяет **объем прав** пользователя. Даже если вы успешно аутентифицировались как Иван Петров, это не значит, что вам разрешено **все**. Вы получаете доступ только к тем ресурсам, которые предусмотрены вашей ролью.
## ⛓️ Логическая цепочка: как это работает на практике
+![схема идентификации]
+( 1.webp)
Эти три процесса образуют **строгую последовательность**, нарушение которой создает уязвимости.
