本申请实施例公开了一种基于BS架构的权限控制方法及服务器，优化权限判断过程，提高系统响应速度及运行效率的方法。本申请包括：获取前端浏览器传回的登录信息；根据登录信息确认用户对应的角色；根据角色获取对应的权限列表，权限列表包括对应角色的权限编码以及对应权限编码的功能模块；判断权限列表是否存在加密的相关权限编码，若是，则将相关权限编码以及登录信息发送给前端浏览器，以使得前端浏览器根据相关权限编码以及登录信息获取对应的加密数据；接收前端浏览器发送的加密数据；将加密数据以及相关权限编码发送给API服务器进行判断；接收API服务器发送的判断结果；根据判断结果决定是否显示相关权限编码对应的功能模块。