Nonce Number Used Once
Ett slumptal eller räknare som bara används en gång — förebygger replay-attacker.
I CSP-headers: script-src 'nonce-XYZ' låter bara scripts med samma nonce köra. I AES-GCM: nonce måste vara unik per nyckel för säkerhet. I OAuth: nonce förebygger att en lyssnare återanvänder ditt token.