本发明公开了一种基于生物识别的OAuth服务，包含终端模块，系统OAuth服务，第三方应用等。用户在提供OAuth的系统服务平台注册，注册用户账户和生物识别信息和进行授权的终端，系统服务平台向外部开放OAuth服务，用户在访问第三方应用时，选择通过OAuth服务进行登录和授权，系统将用户的登录请求路由到用户指定的终端并提醒用户进行授权，用户如同意授权的话则在终端进行生物识别获取用户的生物识别信息，判断是否为用户本人的生物识别信息，如拒绝的话则直接选择拒绝，系统服务平台获取用户的识别信息或拒绝的信息后，指示第三方应用平台是否允许登录或拒绝。通过将OAuth服务延伸到异构终端并利用异构设备的生物识别能力，为用户提供了一种方便的OAuth业务体验。