本文公开了一种信息获取方法及装置，包括：终端获取用户在预设应用程序中的身份信息、目标应用程序在预设应用程序中的标识信息以及用户在目标应用程序中输入的服务参数信息；根据获得的信息生成第一鉴权码；向服务器发送获得的信息和第一鉴权码，使得服务器生成第二鉴权码；当服务器确定第一鉴权码与第二鉴权码相同时，接收服务器发送的服务反馈信息；其中，所述目标应用程序为基于预设应用程序开发的能够提供多种应用程序编程接口(API)服务的应用程序。从本发明实施例可见，由于身份信息和标识信息表明了用户是预设应用程序中的合法用户且是通过预设应用程序进行信息获取的，从而防止了攻击者仿冒用户身份，提高了AIP服务获取的安全性。