uma string especial ``%nonce%``, que será
    substituída por um valor de uso único gerado aleatoriamente.
    Se o valor contiver ``%nonce%``, ``web.cache`` será desabilitada,
    pois o cache prejudica a unicidade do nonce. Este nonce será
    também inserido em elementos ``<script>`` que contiverem
    JavaScript inline.