Produits Entr'ouvert » w.c.s.

La clé générée pour w.c.s. lui-même est aléatoire,

            if service is current_service:
                # custom key calcultation for "self", as the shared_secret code
                # would do secret_key ^ secret_key = 0.
                api_secrets[domain] = self.shared_secret(current_service.get('secret_key'),
                        str(random.SystemRandom().random()))
                continue

Et ce ne serait pas un problème si elle était utilisée uniquement par w.c.s. même mais il est arrivé qu'elle soit utilisée par des scripts externes.

Tout en ne validant pas cet usage, le code de w.c.s. pourrait être adapté pour que la clé soit stable.