Autenticação e autorização são pilares essenciais da segurança da informação. Enquanto a autenticação verifica quem é o usuário (identidade), a autorização determina o que ele pode fazer (permissões). Nesta aula, exploraremos mecanismos modernos como autenticação multifator (MFA), controle de acesso baseado em papéis (RBAC) e atributos (ABAC), além dos protocolos OAuth e OpenID Connect, amplamente utilizados em aplicações web e APIs.