ナンスは役に立たないのですか？

これはおそらくnoobの質問ですが、私に聞いてください。Nonceを使用してスクラッパー（phpcurlスクラッパーなど）などから保護することは重要ではありませんか？しかし、私のNonceは次のようにドキュメントの先頭に出力します。

/* <![CDATA[ */
var nc_ajax_getpost = {
    ...stuff...
    getpostNonce: "8a3318a44c"
};
/* ]]> */

だから私が迅速なスクレイパーを構築しているなら、そのページからナンス値を取得し、それを私のPOSTで使用するだけです...

ここで何が欠けていますか？

ナンスは、ログインしている各ユーザーに固有です。Cookieがない限り、ログインしているユーザーのナンスをこすることはできません。しかし、ユーザーのCookieを持っている場合は、すでにユーザーのIDを盗んでいて、何でも好きなことができます。

Noncesは、リンクをクリックするかフォームを送信することによって、ユーザーが意図しないことをするようにだまされるのを防ぐことを目的としています。したがって、攻撃者ではなく、彼ら自身が（意図せずに）このアクションを実行します。

http://en.wikipedia.org/wiki/Cryptographic_nonce

「セキュリティエンジニアリングでは、nonceは暗号通信に署名するために1回だけ使用される任意の数です。...多くの場合、ランダムな認証プロトコルであり、古い通信をリプレイ攻撃で再利用できないようにします。」

繰り返しデータの送信を停止するのが目的です。個人用の使い捨ての一意の識別子を作成して、データを送信するときに一度だけ実行できるようにします。それはあなたのサイトを閲覧することとは何の関係もありません。これは、サイトスクレイピングが行うことです。スクレイピングボットとトローリングボット（Googleなど）をどのように区別しますか？