本发明公开了一种云平台资源访问控制的令牌构造方法、装置及设备，该方法包括：获取认证用户的令牌申请请求；根据令牌申请请求，生成认证用户对应的授权元数据令牌；利用数字证书对授权元数据令牌进行数字签名，生成用户令牌；利用用户公钥对用户令牌进行加密，生成加密用户令牌，并将加密用户令牌和数字证书发送到认证用户的客户端，以使客户端利用授权元数据令牌进行资源访问的挑战响应；本发明通过授权元数据令牌的设置，使发送给身份认证成功的用户的加密用户令牌只需含有服务请求所需的访问资源授权信息，从而使云平台API能够利用存储的令牌对应的内容进行本地认证；并且利用用户公钥对用户令牌进行加密，保证了令牌传输的安全性。