本发明涉及一种H5未登录用户会话跟踪方法，通过将服务端采用两层结构的架构设计，服务端生成一个创建用户会话的入口链接地址，该地址是后续所有H5服务的入口，访问该地址的请求需要经过服务端认证，用户会话创建成功之后服务端颁发一次性令牌给客户端，用于后续请求过程中用户身份确认，该令牌随用户请求发送到服务端，服务端验证通过后该令牌立即失效，随后服务端创建一个新的令牌并颁发给用户，用于下一次请求对该用户的身份确认。与现有技术相比，本发明可在客户端浏览器无法提供用户密码输入或其他身份鉴权能力的场景下实现有效的用户登录，且能够提高对恶意攻击者的非法请求拦截率，降低开发成本、维护成本。