本申请提供了一种身份验证方法，属于身份验证领域，用于解决现有技术中身份验证方法存在的安全性较低的问题。所述方法包括：根据用户的身份验证操作，获取待验证的用户标识和密码，并获取附加密码，然后将所述待验证的用户标识和密码及所述附加密码发送至服务器，用于身份验证。本申请公开的身份验证方法，通过结合附加密码对用户进行身份验证，有效提高了用户身份验证的安全性，可以有效避免注册密码被盗导致的用户账户信息泄露。当用户的密码被盗后，盗用者通过其他客户端进行身份验证时，由于无法获取附加密码，因此即使盗取了用户名和密码，也无法完成身份验证，无法成功登录用户账户，获取用户的账户信息。