A autorização decide o que uma pessoa identificada pode ver ou fazer. É como confirmar a identidade de alguém e depois verificar em quais salas ela pode entrar.
Em um app de projetos, uma pessoa pode ter permissão para ler um relatório, enquanto outra também pode alterá-lo. O app verifica essas permissões antes de realizar a ação.
Autorização é diferente de autenticação: a autenticação verifica quem entrou na conta, enquanto a autorização decide o que essa conta pode fazer. Os apps devem verificar as permissões no servidor, sem depender apenas de ocultar botões na tela.