fix nonce url