Gli spegni sono usati in una varietà di casi d'uso. Il comportamento esatto relativo a un nonce dipende dal caso d'uso esatto, ma tutti i casi d'uso condividono che un nonce dovrebbe essere usato solo una volta all'interno di un contesto specifico. Questo può essere ottenuto utilizzando numeri casuali veri, ma a seconda del caso d'uso esatto potrebbe anche essere sufficiente utilizzare un semplice contatore o un timestamp per ottenere un valore univoco all'interno di un contesto specifico.
Non sono a conoscenza di alcun caso di utilizzo in cui viene utilizzato il comportamento che descrivi, ovvero dove il client utilizza server_sent_nonce+1 . Dato che il nonce è unico in primo luogo tale operazione non dovrebbe essere necessaria. Ma non dovrebbe danneggiare neanche se applicato coerentemente da allora server_sent_nonce+1 è in realtà il nuovo nonce che è anche unico.
Leggi altre domande sui tag nonce replay-detection