認証 : Authentication

正当性を証明すること。アプリケーションであれば、正当なユーザであることを証明すること。

認可 : Authorization

認めることと許可すること。(文字の通り。)アプリケーションであれば、ユーザの権限で利用できるかの判断。