Autenticación vs autorización: el bug invisible que te rompe producción

Diferencia real entre autenticación y autorización, con ejemplos y un patrón práctico para implementarlas en tu backend sin abrir hoyos de seguridad.
Backend para mortales: lo que sí necesitas entender (aterrizado con .NET 8)

Entiende backend sin humo: API, DB, JWT y deploy básico. Ejemplo con .NET 8 Web API + Dapper + MySQL y scripts SQL versionados.
Login, sesiones y tokens: quién eres y por qué te creo

Arma login seguro en .NET 8 Web API + Dapper + MySQL: hash de passwords, JWT, refresh token, rotación y checklist para deploy.