本申请提供了一种权限控制方法、装置和系统，所述方法包括：向网管认证服务器发送授权许可信息，使所述网管认证服务器在校验所述授权许可信息成功时生成访问令牌并响应；接收到所述网管认证服务器响应的访问令牌并存储；使用所述访问令牌向网管资源服务器发起访问请求，使所述网管资源服务器根据所述访问令牌，以及所述访问请求的内容进行响应。该方法能够在不暴露用户名密码的前提下，对第三方应用或网管用户进行授权，进行权限范围内的资源的访问。