Estoy tratando de asegurar mi código JavaScript con un nonce usando una línea como esta en .htaccess apache :

 default-src 'self' 'nonce-%{base64:%{reqenv:UNIQUE_ID}}';

y luego en la pagina

 <script type="text/javascript" nonce="'.$_SERVER ['UNIQUE_ID'].'">' ... code ... '</script>

El problema es que tengo nonces should only use the base64 charset en

https://cspscanner.com/

Probablemente espera texto allí, solo comprobando.

¡Por favor ayuda, gracias!