Autenticación vs. autorización: OAuth 2.0, OpenID Connect y SAML explicados con ejemplos

Una aplicación de fotografías parece un buen lugar para separar conceptos que a menudo se mezclan. Imaginemos que Ana inicia sesión, consulta una galería y modifica el título de una foto que subió ella. Puede ver otra foto de Bruno, pero no cambiarla. ¿Qué ha demostrado cada paso?
