本发明公开了一种认证授权方法，包括第一数据准备步骤、第一查询步骤、认证步骤、申请步骤、第二数据准备步骤、第二查询步骤、授权步骤和服务接受步骤。本发明的认证授权方法，从客户端和服务器两方面简化了逻辑、减少了通信次数，从而实现了整个认证授权系统的轻量化，同时还保证了足够的安全性。