在访问控制中，下列哪一项是授权过程的核心？

授权的核心在于确定用户是否有权限访问特定资源，这通常通过权限和角色之间的映射来实现。