Claude Cookie Tools lanza API JSON pública sin claves
Se ha publicado una API que convierte, comprueba y genera credenciales de sesión para Claude Code, operando en el navegador y sin requerir autenticación.
El último aporte de un desarrollador de la comunidad de Claude Code es una API pública que facilita el manejo de la cookie sessionKey que el navegador almacena, sin necesidad de generar un archivo ".credentials.json".
La herramienta, alojada en https://claudecookie.com, ofrece tres endpoints:
- /convert – transforma un cookie en distintos formatos (Netscape, Cookie‑Editor JSON, Puppeteer, raw header, key‑value). Ejemplo de uso:
curl https://claudecookie.com/api/v1/convert \
-H "Content-Type: application/json" \
-d '{"input":"sessionKey=sk-ant-sid01-...","target":"cookie-editor"}'
- /check – determina si una cookie sigue activa, a qué plan corresponde (Free / Pro / Max) y cuántas de las ventanas de uso de 5 h y semanal quedan disponibles.
curl https://claudecookie.com/api/v1/check \
-H "Content-Type: application/json" \
-d '{"cookie":"sessionKey=sk-ant-sid01-..."}'
- /credential – devuelve el contenido que Claude Code necesita en
~/.claude/.credentials.json.
curl https://claudecookie.com/api/v1/credential \
-H "Content-Type: application/json" \
-d '{"cookie":"sessionKey=sk-ant-sid01-..."}'
El servicio funciona sin clave, con CORS abierto a cualquier origen y sobre HTTPS. Los límites de tasa son explícitos: 10 req/s por IP, con un burst de 20. Los endpoints POST tienen límites de 60/min (convert), 20/min (check) y 5/min (credential), con un máximo de 20 h por IP y 3 h por sesión. La respuesta 429 incluye un encabezado Retry-After.
Se proporciona documentación OpenAPI 3.1 en https://claudecookie.com/openapi.json y ejemplos en el repositorio https://github.com/Chumbayoumba/claudecookie, donde se encuentran scripts en Bash, Python y JavaScript.
El servicio no está afiliado ni respaldado por Anthropic. El objetivo es permitir que agentes y scripts integren directamente la verificación y conversión de cookies sin exponer credenciales de usuario.
Para usar la API basta con copiar y pegar la cookie en el navegador; el sitio no la almacena ni la rotea. Se aconseja tratarla como una contraseña y restringir su uso a sesiones controladas.
El proyecto también ofrece versiones en ruso y chino, y la documentación completa está accesible desde la página principal.
¿Por qué importa?
Para equipos que automatizan pruebas o despliegues con Claude Code, disponer de una API que convierte y valida cookies elimina la dependencia de scripts locales y reduce la exposición de credenciales. La ausencia de claves de autenticación facilita la incorporación en flujos CI/CD, y el cumplimiento de límites de tasa documentados permite planificar la carga sin sorpresas.
