授权的核心在于确定用户是否有权限访问特定资源，这通常通过权限和角色之间的映射来实现。