Nonce
Случайное число или счётчик, который используется ровно один раз, — защита от атак повторного воспроизведения.
В заголовках CSP: script-src 'nonce-XYZ' разрешает выполнение только тех скриптов, у которых тот же nonce. В AES-GCM nonce должен быть уникален для каждого ключа, иначе стойкость шифра теряется. В OAuth nonce не даёт перехватчику повторно использовать ваш токен.