AI-assistenten veilig verbinden: OAuth of API-sleutel?

Twee manieren van inloggen

Een assistent die bij Same-QR komt, heeft een bewijs nodig dat hij dat mag. ChatGPT en Claude.ai gebruiken daarvoor een OAuth-verbinding, coding-agents zoals Claude Code, Cursor en Codex en eigen scripts een API-sleutel.

Hoe OAuth werkt

OAuth ken je van „Inloggen met Google“. De assistent stuurt je naar de dienst, daar log je in en geef je toegang. De assistent krijgt een machtiging, maar nooit je wachtwoord. Bij Same-QR bepaal je daarbij met een vinkje wat hij mag: zonder vinkje alleen lezen, met „Ook aanmaken en teksten wijzigen“ meer, met „Ook bestemmingen wijzigen, offline halen en verwijderen“ alles. Zo gaat het als je Same-QR in ChatGPT of Claude.ai als connector toevoegt met het adres https://sameqr.com/api/mcp.

Waarom sleutels niet in de chat thuishoren

Een API-sleutel is een loper. Wat in de chat staat, blijft in de geschiedenis, kan in exports terechtkomen en wordt naar de aanbieder gestuurd. Daarom: kopieer nooit een sleutel of wachtwoord in een chatvenster. Voor chatassistenten is er OAuth, voor al het andere omgevingsvariabelen.

Wanneer een API-sleutel past

Programma's zonder browservenster, dus scripts, CI-pipelines en coding-agents in de terminal, werken met sleutels. Bij Same-QR maak je ze aan onder Account, „Toegang voor CLI, scripts en agents“, kies je „alleen lezen“, „lezen + schrijven“ (aanmaken, namen en teksten wijzigen) of „volledig“ (daarnaast bestemmingen wijzigen, offline halen, verwijderen) en een looptijd, en sla je ze op als SAMEQR_API_KEY. De configuraties voor Claude Code, Cursor en Codex verwijzen alleen naar deze variabele, de sleutel zelf staat in geen enkel bestand.

sameqr mcp

Deze opdracht toont de kant-en-klare vermeldingen voor alle drie de programma's.

Toegang weer intrekken

• De verbinding in het Same-QR-dashboard onder Account, Gekoppelde apps, verbreken, en de connector in ChatGPT of Claude.ai verwijderen.
• De API-sleutel in het dashboard intrekken, hij is meteen ongeldig.
• Bij een vermoeden het wachtwoord wijzigen: dat trekt bij Same-QR alle sleutels tegelijk in.

Conclusie: waarom Same-QR

Same-QR biedt voor elke assistent de passende manier van inloggen: OAuth voor ChatGPT en Claude.ai, sleutels in drie niveaus voor coding-agents en scripts, met looptijd, eenmalige weergave en directe intrekking. Beveiliging die je niet in de weg zit.

Begin meteen: registreer je gratis op sameqr.com, 20 dynamische QR-codes zijn blijvend gratis. API, CLI en MCP-server zitten in elk abonnement, de documentatie staat op sameqr.com/entwickler.

Veelgestelde vragen