本发明提供一种基于接口自动生成的IAM接口权限验证方法，该方法包括：根据符合结构化数据格式的接口文档自动生成接口；根据接口文档中对接口入参的定义构造对应数据类型的随机接口入参；结合随机参数遍历所有自动生成的接口完成接口调用；将服务端返回的接口响应与所配置的接口权限策略对比，验证对应接口的权限是否与预期一致，从而验证当前测试用户对接口是否具有访问权限。本发明实现了接口权限验证的全流程自动化，整个接口验证流程不需要手工操作，可有效减少验证测试的人力投入，提升测试效率；当接口发生变更时，只需要提供对应的接口文档即可适配最新的接口完成验证测试，不需要额外的维护成本。