Generador de nonce CSP procesa el contenido directamente en el navegador y muestra una salida lista para copiar. Genera valores nonce criptográficamente aleatorios con Web Crypto y muestra tanto el valor Base64 como la forma preparada para una directiva script-src. La página no envía el texto a un servidor y conserva visibles los datos relevantes del análisis para que puedas revisar el resultado antes de integrarlo en código o configuración.
Genera valores nonce criptográficamente aleatorios con Web Crypto y muestra tanto el valor Base64 como la forma preparada para una directiva script-src.
La salida se genera localmente y no sustituye pruebas en el entorno real de destino.
Entrada
Opciones: 2 nonces, 16 bytes por nonce
Salida esperada
'nonce-r4nd0mBase64...' 'nonce-anotherBase64...'
crypto.getRandomValues() rellena un Uint8Array con la cantidad de bytes elegida. Los bytes se convierten a Base64 sin usar Math.random().
El nonce debe ser nuevo para cada respuesta HTTP y debe insertarse de forma coherente tanto en la cabecera CSP como en los elementos script autorizados. No reutilices los valores generados aquí entre respuestas.
Un valor de 16 bytes aporta 128 bits de aleatoriedad; la herramienta también permite 24 o 32 bytes.
No. Usa crypto.getRandomValues() del Web Crypto API para obtener bytes aleatorios.
No es recomendable. Genera un nonce nuevo para cada respuesta y úsalo solo en la CSP y los scripts de esa respuesta.
Incluye el token entre comillas simples, por ejemplo nonce-VALOR, dentro de script-src, y usa el valor sin el prefijo en el atributo nonce del script.
No. La generación ocurre localmente en el navegador mediante Web Crypto.
| Módulo | Salida |
|---|---|
| Entrada | Texto procesado en el navegador |
| Motor | JavaScript sin dependencias externas |
| Salida | Valores CSP |
| Descarga | Archivo .txt |