Estamos trabajando para crear una Política de seguridad de contenido estricta (https://csp.withgoogle.com/docs/strict-csp.html) que requiere que Apache cree un nonce cada vez que se solicita un recurso, para que podamos insertar este nonce en el encabezado http.

¿Cómo podemos crear un nonce con Apache 2.4?

Toda la documentación relacionada con CSP que he leído dice algo en el sentido de "Un nonce es solo una cadena aleatoria que se genera en el servidor, incluida en el encabezado CSP ..." pero no ha encontrado ninguna información sobre cómo hacerlo esto con Apache. Por supuesto, podríamos hacer esto con el código de la aplicación, pero hacerlo a través de Apache parece una solución más limpia / garantizará que cada página obtenga el encabezado CSP.