← Zpět na blog
AI a automatizace2 min čtení

Bezpečné připojení AI asistentů: OAuth, nebo API klíč?

Obrázek z Unsplash

Dva druhy přihlášení

Asistent, který přistupuje ke Same-QR, potřebuje doklad, že to smí. ChatGPT a Claude.ai k tomu používají připojení OAuth, coding agenti jako Claude Code, Cursor a Codex i vlastní skripty používají API klíč.

Jak OAuth funguje

OAuth znáš z „Přihlásit se přes Google“. Asistent tě pošle ke službě, tam se přihlásíš a povolíš přístup. Asistent dostane oprávnění, ale nikdy tvé heslo. U Same-QR přitom zaškrtnutím určuješ, co smí: bez zaškrtnutí jen číst, s „Také vytvářet a měnit texty“ víc, s „Také měnit cíle, vypínat a mazat“ všechno. Takto to probíhá, když přidáš Same-QR do ChatGPT nebo Claude.ai jako konektor s adresou https://sameqr.com/api/mcp.

Proč klíče nepatří do chatu

API klíč je univerzální klíč. Co stojí v chatu, zůstává v historii, může skončit v exportech a odesílá se poskytovateli. Proto: nikdy nekopíruj klíč ani heslo do okna chatu. Pro chatovací asistenty existuje OAuth, pro všechno ostatní proměnné prostředí.

Kdy se hodí API klíč

Programy bez okna prohlížeče, tedy skripty, CI pipeline a coding agenti v terminálu, pracují s klíči. U Same-QR je vytvoříš v části Účet, „Přístup pro CLI, skripty a agenty“, zvolíš „pouze čtení“, „čtení + zápis“ (vytvářet, měnit názvy a texty) nebo „plný“ (navíc měnit cíle, vypínat, mazat) a dobu platnosti a uložíš je jako SAMEQR_API_KEY. Konfigurace pro Claude Code, Cursor a Codex odkazují jen na tuto proměnnou, samotný klíč není v žádném souboru.

sameqr mcp

Tento příkaz zobrazí hotové záznamy pro všechny tři programy.

Jak přístup znovu odebrat

  • Odpoj propojení v dashboardu Same-QR v části Účet, Propojené aplikace, a odstraň konektor v ChatGPT nebo Claude.ai.
  • Odvolej API klíč v dashboardu, okamžitě přestane platit.
  • Při podezření změň heslo: U Same-QR to odvolá všechny klíče najednou.

Závěr: Proč Same-QR

Same-QR nabízí pro každého asistenta vhodné přihlášení: OAuth pro ChatGPT a Claude.ai, klíče ve třech úrovních pro coding agenty a skripty, s dobou platnosti, jednorázovým zobrazením a okamžitým odvoláním. Bezpečnost, která nepřekáží.

Začni hned: Zaregistruj se zdarma na sameqr.com, 20 dynamických QR kódů je trvale zdarma. API, CLI a MCP server jsou v každém tarifu, dokumentace je na sameqr.com/entwickler.

Vytvoř dynamické QR kódy zdarma
Začni s 20 dynamickými QR kódy, které jsou zdarma navždy. Bez předplatného, bez platební karty.
Začít zdarma →

Často kladené otázky

Vidí ChatGPT při OAuth mé heslo?

Ne. Přihlašuješ se přímo u Same-QR, ChatGPT dostane jen povolení.

Proč coding agenti nepoužívají OAuth?

Často běží v terminálu nebo v pipeline bez okna prohlížeče. Tam je obvyklou cestou klíč v proměnné prostředí.

Co mám dělat, když se klíč dostal do chatu?

Okamžitě ho odvolej v dashboardu a vytvoř nový.

Newsletter

Nové články rovnou do tvé schránky

Tipy k dynamickým QR kódům, novinky, žádný spam. Odhlásit se můžeš kdykoli.

Přihlášením souhlasíš se zasíláním newsletteru. Souhlas můžeš kdykoli odvolat pomocí odkazu pro odhlášení v každém e-mailu.

Čti dál