Implicit Flow 使用時のリプレイ攻撃を軽減する

function randomString(length) {
    var charset = '0123456789ABCDEFGHIJKLMNOPQRSTUVXYZabcdefghijklmnopqrstuvwxyz+/'
    result = ''

    while (length > 0) {
        var bytes = new Uint8Array(16);
        var random = window.crypto.getRandomValues(bytes);

        random.forEach(function(c) {
            if (length == 0) {
                return;
            }
            if (c < charset.length) {
                result += charset[c];
                length--;
            }
        });
    }
    return result;
}

window.localStorage.setItem('nonce', randomString(16));

var jwt = '...'; // 検証およびデコードされた ID トークンの本文
if (jwt.nonce === window.localStorage.getItem('nonce')) {
    // Nonce は正常です
} else {
    // Nonce が正しくありません！トークンリプレイ攻撃が行われている可能性があります
}