Conectar asistentes de IA de forma segura: ¿OAuth o clave de API?

Dos formas de iniciar sesión

Un asistente que accede a Same-QR necesita una prueba de que puede hacerlo. ChatGPT y Claude.ai usan para ello una conexión OAuth; los agentes de programación como Claude Code, Cursor y Codex, y también los scripts propios, usan una clave de API.

Cómo funciona OAuth

OAuth lo conoces de “Iniciar sesión con Google”. El asistente te envía al servicio, inicias sesión allí y permites el acceso. El asistente recibe una autorización, pero nunca tu contraseña. En Same-QR decides con una casilla qué puede hacer: sin casilla, solo leer; con “También crear y cambiar textos”, más; con “También cambiar destinos, desconectar y borrar”, todo. Así funciona cuando añades Same-QR en ChatGPT o Claude.ai como conector con la dirección https://sameqr.com/api/mcp.

Por qué las claves no van en el chat

Una clave de API es una llave maestra. Lo que aparece en el chat queda en el historial, puede acabar en exportaciones y se transmite al proveedor. Por eso: nunca copies una clave o una contraseña en una ventana de chat. Para los asistentes de chat existe OAuth, y para todo lo demás, las variables de entorno.

Cuándo encaja una clave de API

Los programas sin ventana de navegador, es decir, scripts, pipelines de CI y agentes de programación en el terminal, trabajan con claves. En Same-QR las creas en Cuenta, “Acceso para CLI, scripts y agentes”, eliges “solo lectura”, “lectura + escritura” (crear, cambiar nombres y textos) o “completo” (además cambiar destinos, desconectar, borrar) y una duración, y la guardas como SAMEQR_API_KEY. Las configuraciones de Claude Code, Cursor y Codex solo remiten a esta variable; la clave en sí no aparece en ningún archivo.

sameqr mcp

Este comando muestra las entradas ya preparadas para los tres programas.

Retirar el acceso de nuevo

• Desconecta la conexión en el panel de Same-QR, en Cuenta, Apps conectadas, y elimina el conector en ChatGPT o Claude.ai.
• Revoca la clave de API en el panel; deja de ser válida al instante.
• Si sospechas algo, cambia la contraseña: en Same-QR eso revoca todas las claves de una vez.

Conclusión: por qué Same-QR

Same-QR ofrece para cada asistente el inicio de sesión adecuado: OAuth para ChatGPT y Claude.ai, claves en tres niveles para agentes de programación y scripts, con duración, visualización única y revocación inmediata. Una seguridad que no estorba.

Empieza ya: regístrate gratis en sameqr.com, 20 códigos QR dinámicos son gratis para siempre. API, CLI y servidor MCP están incluidos en todos los planes, y la documentación está en sameqr.com/entwickler.

Preguntas frecuentes