本申请实施例公开了一种多租户权限控制方法和系统，所述方法包括：根据客户端发送的用户账号信息判断用户的用户类型，并将用户类型令牌和用户信息发送至所述客户端，以使得用户根据所述用户信息进行操作；根据所述客户端发送的用户操作请求，调用多租户权限控制模型在数据库中判断用户的角色和租户关系标识是否具有操作标识的权限，并将判断结果返回所述客户端；根据所述客户端发送的数据调用请求，调用多租户权限控制模型在数据库中判断用户的角色和租户关系标识是否具有数据标识的权限，若有权限，调取对应的数据返回所述客户端。在客户端以及服务端会对用户需求进行多重权限检验，防止越权操作，提升安全性的同时，减少数据库的数据冗余。