La autorización es el proceso de conceder o negar derechos y privilegios específicos a un usuario, sistema o entidad autenticada. Una vez que un usuario ha sido autenticado, la autorización determina qué acciones o recursos específicos tiene permitido acceder o utilizar. 

   En otras palabras, la autorización establece los niveles de acceso y los permisos para garantizar que los usuarios solo puedan realizar las acciones permitidas de acuerdo con sus roles o privilegios.