Authentication plugins for Payload CMS 29

Authentication plugins for Payload CMS: OAuth, SSO, MFA, RBAC, passkeys and better-auth integrations. Compare and install community solutions.

Simple Social Login

Erweitert das Payload-Admin-Panel um OAuth-Login mit Google und Microsoft (Entra ID).

Better Auth

Bietet Authentifizierungslösungen für Payload CMS.

TOTP

Fügt TOTP zur Multi-Faktor-Authentifizierung in PayloadCMS hinzu.

Passkey

Ergänzt Payload CMS um WebAuthn-Passkey-Login und Verwaltung über Better Auth.

Subscribers

Verwaltet Abonnenten und Kanäle mit Authentifizierung über Magic Links.

Keycloak SSO

Ergänzt Payload CMS 3 um Keycloak SSO über eine OIDC-Auth-Strategie mit PKCE, Silent Token Refresh und berechtigungsbasierter Zugriffskontrolle.

payload-auth

Integriert Better Auth für erweiterte Authentifizierung in Payload CMS.

Auth Pwless

Passwortlose Authentifizierung für Payload CMS mit Passkeys, Magic Links, OAuth und Refresh-Token-Sessions.

RBAC

Fügt rollenbasierte Zugriffskontrolle zu Payload CMS hinzu.

Masquerade

Masquerade-Plugin für Payload CMS zum Wechseln von Benutzern ohne Passwort.

Dynamic RBAC

Ergänzt Payload v3 um datenbankgestützte Rollen und Berechtigungen, optional mit Bedingungen pro Dokument.

oAuth plugin

Integriert OAuth-Authentifizierung in Payload CMS mit passport-oauth2.

auth plugin

Bietet Authentifizierungsmöglichkeiten für Payload CMS.

OAuth2

OAuth2-Plugin für Payload CMS zur Integration verschiedener Anbieter.

Social Auth

Ergänzt das Payload-v3-Admin-Login um OAuth-Anmeldung über GitHub, Google, Facebook, Twitter und LinkedIn.

RBAC permissions UI

Bietet eine Benutzeroberfläche zur Verwaltung von Berechtigungen für Rollen in Payload CMS.

Auth Cookie

Authentifizierung von Nutzern mit SSO und Cookies in Payload CMS.

Auth WorkOS

Integriert WorkOS für die benutzerbasierte Authentifizierung in Payload CMS.

Zitadel integration

Integriert die Zitadel-Authentifizierung in Payload CMS-Anwendungen.

Gatekeeper

RBAC-Plugin für Payload CMS v3: verwaltet Rollen als Permission-Strings mit Wildcards und trennt UI-Sichtbarkeit von Datenzugriff in jeder Collection.

Authentication plugins add user identity to Payload CMS — from OAuth and SSO sign-in to multi-factor auth, passkeys and fine-grained RBAC/ABAC access control. They extend Payload's built-in auth rather than replacing it, so you keep the admin login while adding providers and policies.

What these plugins cover

  • OAuth / SSO providers and social login
  • MFA, TOTP and passkeys (WebAuthn)
  • Passwordless and magic-link sign-in
  • Role- and attribute-based access (RBAC/ABAC)
  • Session, JWT and API-key management
  • better-auth and Auth.js integrations

Choosing an auth approach

For a public app, start with social OAuth plus optional MFA; for internal tools, layer RBAC/ABAC on top of SSO. Pair access rules with admin tooling for audit logs.

See also admin tooling, custom fields and third-party integrations.