nonce

The nonce global attribute is a content attribute defining a cryptographic nonce ("number used once") which can be used by Content Security Policy to determine whether or not a given fetch will be allowed to proceed for a given element.

O atributo global nonce é um atributo de conteúdo que define um nonce criptográfico ("número usado uma vez") que pode ser usado pela Política de Segurança de Conteúdo para determinar se uma determinada busca terá permissão para prosseguir para um determinado elemento.

Note: Only use nonce for cases where you have no way around using unsafe inline script or style contents. If you don't need nonce, don't use it. If your script is static, you could also use a CSP hash instead. (See usage notes on unsafe inline script.) Always try to take full advantage of CSP protections and avoid nonces or unsafe inline scripts whenever possible.

Nota: Use apenas nonce para casos em que você não tem como usar script inline inseguro ou conteúdo de estilo. Se você não precisa de nonce, não use. Se o seu script for estático, você também poderá usar um hash CSP. (Consulte as notas de uso sobre script embutido inseguro.) Sempre tente tirar o máximo proveito das proteções CSP e evite nonces ou scripts embutidos inseguros sempre que possível.