本發(fā)明涉及登錄驗(yàn)證技術(shù)領(lǐng)域，具體為一種基于KEYCLOAK雙因子認(rèn)證云巡檢平臺APP鑒權(quán)方法及系統(tǒng)，包括以下步驟輸入用戶信息，獲取驗(yàn)證碼；用戶輸入短信驗(yàn)證碼，服務(wù)端識別驗(yàn)證碼，進(jìn)行登錄；短信驗(yàn)證碼通過，使用用戶名+密碼的方式調(diào)用KeyC l oak接口來獲取token信息；認(rèn)證通過，返回token；有益效果為：本發(fā)明提出的基于KEYCLOAK雙因子認(rèn)證云巡檢平臺APP鑒權(quán)方法及系統(tǒng)基于KeyC l oak的用戶身份認(rèn)證技術(shù)，通過密碼+手機(jī)短信驗(yàn)證碼來實(shí)現(xiàn)雙因子認(rèn)證；其中先根據(jù)用戶和手機(jī)號關(guān)聯(lián)關(guān)系獲取到短信驗(yàn)證碼，五分鐘內(nèi)有效；用戶登錄成功后短信驗(yàn)證碼失效，既不能再使用該短信驗(yàn)證碼再次登錄系統(tǒng)，解決實(shí)現(xiàn)安全有效登錄app程序問題。