Bezpečné připojení AI asistentů: OAuth, nebo API klíč?
Dva druhy přihlášení
Asistent, který přistupuje ke Same-QR, potřebuje doklad, že to smí. ChatGPT a Claude.ai k tomu používají připojení OAuth, coding agenti jako Claude Code, Cursor a Codex i vlastní skripty používají API klíč.
Jak OAuth funguje
OAuth znáš z „Přihlásit se přes Google“. Asistent tě pošle ke službě, tam se přihlásíš a povolíš přístup. Asistent dostane oprávnění, ale nikdy tvé heslo. U Same-QR přitom zaškrtnutím určuješ, co smí: bez zaškrtnutí jen číst, s „Také vytvářet a měnit texty“ víc, s „Také měnit cíle, vypínat a mazat“ všechno. Takto to probíhá, když přidáš Same-QR do ChatGPT nebo Claude.ai jako konektor s adresou https://sameqr.com/api/mcp.
Proč klíče nepatří do chatu
API klíč je univerzální klíč. Co stojí v chatu, zůstává v historii, může skončit v exportech a odesílá se poskytovateli. Proto: nikdy nekopíruj klíč ani heslo do okna chatu. Pro chatovací asistenty existuje OAuth, pro všechno ostatní proměnné prostředí.
Kdy se hodí API klíč
Programy bez okna prohlížeče, tedy skripty, CI pipeline a coding agenti v terminálu, pracují s klíči. U Same-QR je vytvoříš v části Účet, „Přístup pro CLI, skripty a agenty“, zvolíš „pouze čtení“, „čtení + zápis“ (vytvářet, měnit názvy a texty) nebo „plný“ (navíc měnit cíle, vypínat, mazat) a dobu platnosti a uložíš je jako SAMEQR_API_KEY. Konfigurace pro Claude Code, Cursor a Codex odkazují jen na tuto proměnnou, samotný klíč není v žádném souboru.
sameqr mcpTento příkaz zobrazí hotové záznamy pro všechny tři programy.
Jak přístup znovu odebrat
- Odpoj propojení v dashboardu Same-QR v části Účet, Propojené aplikace, a odstraň konektor v ChatGPT nebo Claude.ai.
- Odvolej API klíč v dashboardu, okamžitě přestane platit.
- Při podezření změň heslo: U Same-QR to odvolá všechny klíče najednou.
Závěr: Proč Same-QR
Same-QR nabízí pro každého asistenta vhodné přihlášení: OAuth pro ChatGPT a Claude.ai, klíče ve třech úrovních pro coding agenty a skripty, s dobou platnosti, jednorázovým zobrazením a okamžitým odvoláním. Bezpečnost, která nepřekáží.
Začni hned: Zaregistruj se zdarma na sameqr.com, 20 dynamických QR kódů je trvale zdarma. API, CLI a MCP server jsou v každém tarifu, dokumentace je na sameqr.com/entwickler.
Často kladené otázky
Ne. Přihlašuješ se přímo u Same-QR, ChatGPT dostane jen povolení.
Často běží v terminálu nebo v pipeline bez okna prohlížeče. Tam je obvyklou cestou klíč v proměnné prostředí.
Okamžitě ho odvolej v dashboardu a vytvoř nový.
Nové články rovnou do tvé schránky
Tipy k dynamickým QR kódům, novinky, žádný spam. Odhlásit se můžeš kdykoli.
Přihlášením souhlasíš se zasíláním newsletteru. Souhlas můžeš kdykoli odvolat pomocí odkazu pro odhlášení v každém e-mailu.