Плагины авторизации для Payload CMS 29

Плагины авторизации для Payload CMS: OAuth, SSO, MFA, RBAC, passkeys и better-auth. Сравнивайте и устанавливайте решения сообщества.

Simple Social Login

Плагин для Payload CMS 3.x: добавляет вход через Google и Microsoft (Entra ID) в админку и аутентифицированные коллекции.

Better Auth

Адаптер и плагины Better Auth для Payload CMS.

TOTP

Добавляет TOTP для многофакторной аутентификации в PayloadCMS.

Passkey

Добавляет вход через WebAuthn passkeys и управление ими в Payload CMS поверх Better Auth.

Subscribers

Управляйте подписчиками и каналами с помощью аутентификации по магической ссылке.

Keycloak SSO

Добавляет Keycloak SSO в Payload CMS 3 через OIDC-стратегию с PKCE, тихим обновлением токенов и доступом на основе permissions.

payload-auth

Интеграция Better Auth для улучшенной аутентификации в Payload CMS.

Auth Pwless

Безпарольная аутентификация для Payload CMS с passkeys, magic-ссылками, OAuth и сессиями на refresh-токенах.

RBAC

Добавляет управление доступом на основе ролей в Payload CMS.

Masquerade

Плагин Masquerade позволяет администраторам impersonate любого пользователя в Payload CMS.

Dynamic RBAC

Плагин добавляет в Payload v3 коллекции ролей и разрешений в базе данных и условия доступа, которые задаются в админке.

oAuth plugin

Интегрирует аутентификацию OAuth в Payload CMS с использованием passport-oauth2.

auth plugin

Добавляет функции аутентификации в Payload CMS.

OAuth2

Плагин OAuth2 для Payload CMS, позволяющий интеграцию с различными провайдерами.

Social Auth

Добавляет вход через GitHub, Google, Facebook, Twitter и LinkedIn на экран входа в админку Payload v3.

RBAC permissions UI

Добавляет интерфейс управления правами доступа для коллекции ролей в Payload CMS.

Auth Cookie

Аутентификация пользователей с помощью SSO и куки в Payload CMS.

Auth WorkOS

Интеграция WorkOS для аутентификации пользователей на основе OAuth в Payload CMS.

Zitadel integration

Интегрирует аутентификацию Zitadel в приложения Payload CMS.

Gatekeeper

Плагин для Payload CMS v3, добавляющий ролевое управление доступом (RBAC): коллекция ролей, автоматическая генерация разрешений, wildcard-права.

Плагины авторизации добавляют управление пользователями в Payload CMS — от входа через OAuth и SSO до многофакторной аутентификации, passkeys и гибкого RBAC/ABAC контроля доступа. Они расширяют встроенную авторизацию Payload, а не заменяют её, — вход в админку остаётся, добавляются провайдеры и политики.

Что закрывают эти плагины

  • OAuth / SSO провайдеры и социальный вход
  • MFA, TOTP и passkeys (WebAuthn)
  • Беспарольный вход и magic-link
  • Доступ по ролям и атрибутам (RBAC/ABAC)
  • Управление сессиями, JWT и API-ключами
  • Интеграции better-auth и Auth.js

Какой подход выбрать

Для публичного приложения начните с социального OAuth и опциональной MFA; для внутренних инструментов добавьте RBAC/ABAC поверх SSO. Правила доступа сочетайте с администрированием ради аудита.

Смотрите также администрирование, поля и интеграции.

Частые вопросы

Какие способы авторизации поддерживают плагины Payload?

Плагины сообщества закрывают OAuth и SSO провайдеры, многофакторную аутентификацию (TOTP, passkeys) и контроль доступа по ролям и атрибутам, а также адаптеры better-auth и Auth.js.

Как они работают со встроенной авторизацией Payload?

Большинство плагинов расширяют существующую auth-коллекцию и хуки доступа — вход в админку Payload сохраняется, а провайдеры, стратегии и политики добавляются поверх, без замены системы авторизации.

Эти плагины авторизации бесплатны?

Все плагины в каталоге Payload Market — open-source и бесплатны для установки; платными могут быть только опциональные хостинговые сервисы отдельных авторов.