MI-asszisztensek biztonságos összekötése: OAuth vagy API-kulcs?

A bejelentkezés két módja

Egy asszisztensnek, amely hozzáfér a Same-QR-hez, igazolnia kell, hogy erre jogosult. A ChatGPT és a Claude.ai erre OAuth-kapcsolatot használ, a kódoló ágensek, például a Claude Code, a Cursor és a Codex, valamint a saját szkriptek API-kulcsot.

Hogyan működik az OAuth

Az OAuth-ot ismered a „Bejelentkezés Google-fiókkal” lehetőségből. Az asszisztens átküld a szolgáltatóhoz, ott bejelentkezel, és engedélyezed a hozzáférést. Az asszisztens jogosultságot kap, de a jelszavadat soha. A Same-QR-nél ilyenkor jelölőnégyzettel döntöd el, mit tehet: pipa nélkül csak olvashat, a „Létrehozás és szövegek módosítása is” jelöléssel többet, a „Célok módosítása, offline állapotba helyezés és törlés is” jelöléssel mindent. Így működik, ha a Same-QR-t a ChatGPT-ben vagy a Claude.ai-ban összekötőként adod hozzá a https://sameqr.com/api/mcp címmel.

Miért nem való a kulcs a csevegésbe

Az API-kulcs főkulcs. Ami a csevegésben áll, megmarad az előzményekben, exportokba kerülhet, és továbbítódik a szolgáltatónak. Ezért: soha ne másolj kulcsot vagy jelszót csevegőablakba. A csevegő asszisztenseknek ott az OAuth, minden másra a környezeti változók.

Mikor illik az API-kulcs

A böngészőablak nélküli programok, vagyis a szkriptek, a CI-folyamatok és a terminálban futó kódoló ágensek kulccsal dolgoznak. A Same-QR-nél a Fiók menüben, a „Hozzáférés CLI-hez, szkriptekhez és ágensekhez” alatt hozod létre őket, kiválasztod a „csak olvasás”, az „olvasás + írás” (létrehozás, nevek és szövegek módosítása) vagy a „teljes” (emellett célok módosítása, offline állapotba helyezés, törlés) jogosultságot és egy érvényességi időt, majd SAMEQR_API_KEY néven eltárolod. A Claude Code, a Cursor és a Codex konfigurációi csak erre a változóra hivatkoznak, maga a kulcs egyetlen fájlban sem áll.

sameqr mcp

Ez a parancs mind a három programhoz megmutatja a kész bejegyzéseket.

A hozzáférés visszavonása

• A kapcsolat bontása a Same-QR irányítópulton a Fiók, Összekapcsolt alkalmazások menüben, majd az összekötő eltávolítása a ChatGPT-ben vagy a Claude.ai-ban.
• Az API-kulcs visszavonása az irányítópulton, azonnal érvénytelenné válik.
• Gyanú esetén a jelszó megváltoztatása: ez a Same-QR-nél az összes kulcsot egyszerre visszavonja.

Összegzés: miért a Same-QR

A Same-QR minden asszisztenshez a megfelelő bejelentkezést kínálja: OAuth a ChatGPT-hez és a Claude.ai-hoz, háromszintű kulcs a kódoló ágensekhez és a szkriptekhez, érvényességi idővel, egyszeri megjelenítéssel és azonnali visszavonással. Biztonság, amely nem áll az utadba.

Kezdj bele most: regisztrálj ingyen a sameqr.com oldalon, 20 dinamikus QR-kód tartósan ingyenes. Az API, a CLI és az MCP-szerver minden csomagban elérhető, a dokumentáció a sameqr.com/entwickler címen található.

Gyakran ismételt kérdések