本发明实施例提供了一种用户认证的方法和装置，所述方法包括：在接收到针对目标账号的登录请求时，生成第一验证信息，并建立目标账号与第一验证信息的临时绑定关系；向用户展示第一验证信息，并在接收到第二验证信息时，验证发送第二验证信息的用户标识是否为目标账号捆绑的用户标识；在验证结果为是的情况下，将第二验证信息与目标账号临时绑定的第一验证信息进行匹配；在第二验证信息与第一验证信息相匹配的情况下，进行目标账号的登录操作，实现在帐号登录时验证是否为本人操作，通过主动发送验证信息的方式，一方面避免了短信骚扰，另一方面由于用户主动发送验证信息，处于主动地位，可以随时获悉是否成功发送验证信息，可以提升用户体验。