Что такое permissions и authentication в DRF?

Authentication в DRF определяет, кто выполняет запрос, а permissions решают, разрешено ли этому пользователю выполнить конкретное действие. Например, authentication может определить пользователя по токену, а permission — разрешить редактирование только автору объекта.