API test /api/nonce