本发明公开了一种双因子认证方法、装置、计算机设备及存储介质。所述方法包括：获取根证书并将根证书导入到双因子服务，以及根据根证书配置Ingress对象；双因子服务生成用户证书，并根据根证书将用户证书颁发给用户；利用Ingress对象拦截客户端的访问请求，并根据根证书对访问请求携带的待认证用户证书进行可信校验；若访问请求携带的待认证用户证书可信，则将访问请求转发至双因子服务进行进一步认证。本发明的方案实现了在更加靠前的位置对待认证用户证书可信性进行校验，从而有效到在后端双因子服务之前就拦截无效访问请求，极大地提高了后端双因子服务的可用性，避免了后端双因子服务因恶意攻击而宕机。