开放授权认证方法和装置

本申请提供一种开放授权认证方法和装置，涉及计算机技术领域。该方法包括：认证服务器在接收到客户端发送的开放授权的授权请求时，采集用户的环境数据；根据用户的环境数据，从多种预设风险等级中，确定用户的风险等级；根据用户的风险等级，从多种预设认证方式中，确定用户的认证方式；根据用户的认证方式，对用户进行认证，在用户的认证结果指示用户认证成功时，向客户端颁发访问令牌。资源服务器在接收到客户端发送的携带有访问令牌的资源请求时，对访问令牌进行认证，在访问令牌的认证结果指示访问令牌认证成功时，向客户端发送数据报文。本申请的方法，提高了开放授权的安全保障，从而提高了整个授权流程的安全性。