Плагины авторизации для Payload CMS 29
Плагины авторизации для Payload CMS: OAuth, SSO, MFA, RBAC, passkeys и better-auth. Сравнивайте и устанавливайте решения сообщества.
Simple Social Login
Плагин для Payload CMS 3.x: добавляет вход через Google и Microsoft (Entra ID) в админку и аутентифицированные коллекции.
Better Auth
Адаптер и плагины Better Auth для Payload CMS.
TOTP
Добавляет TOTP для многофакторной аутентификации в PayloadCMS.
Passkey
Добавляет вход через WebAuthn passkeys и управление ими в Payload CMS поверх Better Auth.
Subscribers
Управляйте подписчиками и каналами с помощью аутентификации по магической ссылке.
Keycloak SSO
Добавляет Keycloak SSO в Payload CMS 3 через OIDC-стратегию с PKCE, тихим обновлением токенов и доступом на основе permissions.
payload-auth
Интеграция Better Auth для улучшенной аутентификации в Payload CMS.
Auth Pwless
Безпарольная аутентификация для Payload CMS с passkeys, magic-ссылками, OAuth и сессиями на refresh-токенах.
RBAC
Добавляет управление доступом на основе ролей в Payload CMS.
Masquerade
Плагин Masquerade позволяет администраторам impersonate любого пользователя в Payload CMS.
Dynamic RBAC
Плагин добавляет в Payload v3 коллекции ролей и разрешений в базе данных и условия доступа, которые задаются в админке.
oAuth plugin
Интегрирует аутентификацию OAuth в Payload CMS с использованием passport-oauth2.
auth plugin
Добавляет функции аутентификации в Payload CMS.
OAuth2
Плагин OAuth2 для Payload CMS, позволяющий интеграцию с различными провайдерами.
Social Auth
Добавляет вход через GitHub, Google, Facebook, Twitter и LinkedIn на экран входа в админку Payload v3.
RBAC permissions UI
Добавляет интерфейс управления правами доступа для коллекции ролей в Payload CMS.
Auth Cookie
Аутентификация пользователей с помощью SSO и куки в Payload CMS.
Auth WorkOS
Интеграция WorkOS для аутентификации пользователей на основе OAuth в Payload CMS.
Zitadel integration
Интегрирует аутентификацию Zitadel в приложения Payload CMS.
Gatekeeper
Плагин для Payload CMS v3, добавляющий ролевое управление доступом (RBAC): коллекция ролей, автоматическая генерация разрешений, wildcard-права.
Плагины авторизации добавляют управление пользователями в Payload CMS — от входа через OAuth и SSO до многофакторной аутентификации, passkeys и гибкого RBAC/ABAC контроля доступа. Они расширяют встроенную авторизацию Payload, а не заменяют её, — вход в админку остаётся, добавляются провайдеры и политики.
Что закрывают эти плагины
- OAuth / SSO провайдеры и социальный вход
- MFA, TOTP и passkeys (WebAuthn)
- Беспарольный вход и magic-link
- Доступ по ролям и атрибутам (RBAC/ABAC)
- Управление сессиями, JWT и API-ключами
- Интеграции better-auth и Auth.js
Какой подход выбрать
Для публичного приложения начните с социального OAuth и опциональной MFA; для внутренних инструментов добавьте RBAC/ABAC поверх SSO. Правила доступа сочетайте с администрированием ради аудита.
Смотрите также администрирование, поля и интеграции.
Частые вопросы
Какие способы авторизации поддерживают плагины Payload?
Плагины сообщества закрывают OAuth и SSO провайдеры, многофакторную аутентификацию (TOTP, passkeys) и контроль доступа по ролям и атрибутам, а также адаптеры better-auth и Auth.js.
Как они работают со встроенной авторизацией Payload?
Большинство плагинов расширяют существующую auth-коллекцию и хуки доступа — вход в админку Payload сохраняется, а провайдеры, стратегии и политики добавляются поверх, без замены системы авторизации.
Эти плагины авторизации бесплатны?
Все плагины в каталоге Payload Market — open-source и бесплатны для установки; платными могут быть только опциональные хостинговые сервисы отдельных авторов.