Same-QR
PrijavaKreni besplatno
Kreni besplatno
← Nazad na blog
VI i automatizacija2 min čitanja

Bezbedno povezivanje AI asistenata: OAuth ili API ključ?

Slika sa Unsplasha

Dve vrste prijave

Asistentu koji pristupa Same-QR-u potreban je dokaz da to sme. ChatGPT i Claude.ai za to koriste OAuth vezu, a coding agenti kao što su Claude Code, Cursor i Codex, kao i sopstvene skripte, API ključ.

Kako teče OAuth

OAuth poznaješ iz „Prijavi se preko Googlea“. Asistent te šalje na servis, tamo se prijaviš i dozvoliš pristup. Asistent dobija ovlašćenje, ali nikad tvoju lozinku. Kod Same-QR-a pritom kvačicom određuješ šta sme: bez kvačice samo čitanje, sa „I pravljenje i izmena tekstova“ više, sa „I izmena odredišta, uzimanje van mreže i brisanje“ sve. Tako teče kada Same-QR dodaš u ChatGPT ili Claude.ai kao konektor sa adresom https://sameqr.com/api/mcp.

Zašto ključevi ne pripadaju u čet

API ključ je glavni ključ. Ono što stoji u četu ostaje u istoriji, može da završi u izvozima i prenosi se pružaocu usluge. Zato: nikad ne kopiraj ključ ili lozinku u prozor četa. Za čet asistente postoji OAuth, za sve ostalo promenljive okruženja.

Kada odgovara API ključ

Programi bez prozora pregledača, dakle skripte, CI pipeline-ovi i coding agenti u terminalu, rade sa ključevima. Kod Same-QR-a ih praviš pod Nalog, „Pristup za CLI, skripte i agente“, biraš „samo čitanje“, „čitanje + pisanje“ (pravljenje, izmena imena i tekstova) ili „potpuno“ (dodatno izmena odredišta, uzimanje van mreže, brisanje) i trajanje, pa ih čuvaš kao SAMEQR_API_KEY. Konfiguracije za Claude Code, Cursor i Codex upućuju samo na tu promenljivu, sam ključ ne stoji ni u jednom fajlu.

sameqr mcp

Ova komanda prikazuje gotove unose za sva tri programa.

Ponovo povući pristup

  • Prekini vezu u Same-QR kontrolnoj tabli pod Nalog, Povezane aplikacije, i ukloni konektor u ChatGPT-u ili Claude.ai.
  • Opozovi API ključ u kontrolnoj tabli, odmah postaje nevažeći.
  • Pri sumnji promeni lozinku: to kod Same-QR-a odjednom opoziva sve ključeve.

Zaključak: zašto Same-QR

Same-QR nudi za svakog asistenta odgovarajuću prijavu: OAuth za ChatGPT i Claude.ai, ključ u tri nivoa za coding agente i skripte, sa trajanjem, jednokratnim prikazom i trenutnim opozivom. Bezbednost koja ne smeta.

Kreni odmah: registruj se besplatno na sameqr.com, 20 dinamičkih QR kodova je trajno besplatno. API, CLI i MCP server dostupni su u svakoj tarifi, a dokumentacija je na sameqr.com/entwickler.

Napravi dinamične QR kodove besplatno
Kreni sa 20 dinamičnih QR kodova koji su zauvek besplatni. Bez pretplate, bez kreditne kartice.
Kreni besplatno →

Često postavljana pitanja

Vidi li ChatGPT moju lozinku kod OAuth-a?

Ne. Prijavljuješ se direktno na Same-QR, a ChatGPT dobija samo dozvolu.

Zašto coding agenti ne koriste OAuth?

Oni često rade u terminalu ili u pipeline-ovima bez prozora pregledača. Tamo je ključ u promenljivoj okruženja uobičajen put.

Šta da radim ako je ključ dospeo u čet?

Odmah ga opozovi u kontrolnoj tabli i napravi novi.

Bilten

Novi članci direktno u tvoj inboks

Saveti o dinamičnim QR kodovima, novosti, bez spama. Odjava u bilo kom trenutku.

Prijavom pristaješ da primaš bilten. Saglasnost možeš da povučeš u bilo kom trenutku preko linka za odjavu u svakoj poruci.

Nastavi sa čitanjem