Authentication plugins for Payload CMS 29
Authentication plugins for Payload CMS: OAuth, SSO, MFA, RBAC, passkeys and better-auth integrations. Compare and install community solutions.
Simple Social Login
Erweitert das Payload-Admin-Panel um OAuth-Login mit Google und Microsoft (Entra ID).
Better Auth
Bietet Authentifizierungslösungen für Payload CMS.
TOTP
Fügt TOTP zur Multi-Faktor-Authentifizierung in PayloadCMS hinzu.
Passkey
Ergänzt Payload CMS um WebAuthn-Passkey-Login und Verwaltung über Better Auth.
Subscribers
Verwaltet Abonnenten und Kanäle mit Authentifizierung über Magic Links.
Keycloak SSO
Ergänzt Payload CMS 3 um Keycloak SSO über eine OIDC-Auth-Strategie mit PKCE, Silent Token Refresh und berechtigungsbasierter Zugriffskontrolle.
payload-auth
Integriert Better Auth für erweiterte Authentifizierung in Payload CMS.
Auth Pwless
Passwortlose Authentifizierung für Payload CMS mit Passkeys, Magic Links, OAuth und Refresh-Token-Sessions.
RBAC
Fügt rollenbasierte Zugriffskontrolle zu Payload CMS hinzu.
Masquerade
Masquerade-Plugin für Payload CMS zum Wechseln von Benutzern ohne Passwort.
Dynamic RBAC
Ergänzt Payload v3 um datenbankgestützte Rollen und Berechtigungen, optional mit Bedingungen pro Dokument.
oAuth plugin
Integriert OAuth-Authentifizierung in Payload CMS mit passport-oauth2.
auth plugin
Bietet Authentifizierungsmöglichkeiten für Payload CMS.
OAuth2
OAuth2-Plugin für Payload CMS zur Integration verschiedener Anbieter.
Social Auth
Ergänzt das Payload-v3-Admin-Login um OAuth-Anmeldung über GitHub, Google, Facebook, Twitter und LinkedIn.
RBAC permissions UI
Bietet eine Benutzeroberfläche zur Verwaltung von Berechtigungen für Rollen in Payload CMS.
Auth Cookie
Authentifizierung von Nutzern mit SSO und Cookies in Payload CMS.
Auth WorkOS
Integriert WorkOS für die benutzerbasierte Authentifizierung in Payload CMS.
Zitadel integration
Integriert die Zitadel-Authentifizierung in Payload CMS-Anwendungen.
Gatekeeper
RBAC-Plugin für Payload CMS v3: verwaltet Rollen als Permission-Strings mit Wildcards und trennt UI-Sichtbarkeit von Datenzugriff in jeder Collection.
Authentication plugins add user identity to Payload CMS — from OAuth and SSO sign-in to multi-factor auth, passkeys and fine-grained RBAC/ABAC access control. They extend Payload's built-in auth rather than replacing it, so you keep the admin login while adding providers and policies.
What these plugins cover
- OAuth / SSO providers and social login
- MFA, TOTP and passkeys (WebAuthn)
- Passwordless and magic-link sign-in
- Role- and attribute-based access (RBAC/ABAC)
- Session, JWT and API-key management
- better-auth and Auth.js integrations
Choosing an auth approach
For a public app, start with social OAuth plus optional MFA; for internal tools, layer RBAC/ABAC on top of SSO. Pair access rules with admin tooling for audit logs.
See also admin tooling, custom fields and third-party integrations.