Nonce denilen şey WordPress'te kullanılan CSRF tokeni tarzı bir şey. Statik değildir, siteye giren her kullanıcıya ayrı oluşturulur. Ajax isteklerinde kullanılıyor.

Mesela Proxy ile istek attığınızda HTTP Response Code'u yazdırın, muhtemelen 403 olarak Nonce hatalı olduğu için.