本发明公开了一种访问认证方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：拦截访问请求，确认访问请求为非登录请求，从访问请求中获取cookie信息；其中，cookie信息是根据发起访问请求的用户的登录信息和设定的令牌生成规则生成的，包括第一登录账号和对应的第一令牌；在存储的认证数据中查找与第一登录账号相匹配的第二登录账号；其中，认证数据是根据第一登录账号对应的最后一个登录请求所携带的登录信息，以及令牌生成规则生成的，包括第二登录账号和对应的第二令牌；确定查找到的第二登录账号所对应的第二令牌与第一令牌不匹配，判定访问请求未通过认证。该实施方式能够限制同一账号多点登录。