身份验证属于认证过程，而授权过程包括权限审核、权限映射和权限撤销等步骤。只有经过身份验证后才能进入授权阶段。