本发明涉及网络安全领域，特别是涉及一种网络令牌认证的续期方法和装置。主要包括：向服务端申请令牌，并获取申请到的令牌的过期时间；每次执行动作后，计算令牌的无动作失效时间；根据过期时间和/或无动作失效时间计算令牌的刷新时间，当到达刷新时间时，向服务端申请新的令牌。本发明可以不依赖服务端存储的用户状态或时间状态进行令牌续期，同时在令牌有效期不变的情况下尽量降低刷新令牌的频率，且通过将判断刷新的权责下发到客户端来减少与服务端多次交互造成的资源损耗。