为什么WP JSON API使用nonce

Question

一位同事最近询问WP JSON API

上的nonce有什么意义

https://wordpress.org/plugins/json-api/

既然您可以在没有身份验证的情况下生成一个，那么为什么还需要额外的步骤呢？

我不知道，并且可能认为以后可能会收紧身份验证，但我想如果有人知道我会问这里。

提前致谢