Die Prüfung der Audience verhindert, dass ein für einen Dienst ausgestelltes Token bei einem anderen Dienst wiederverwendet wird, der demselben Aussteller vertraut. In ID-Tokens von OpenID Connect ist aud die Client-ID; in Access Tokens von OAuth ist es typischerweise die Kennung des Ressourcenservers (RFC 9068 schreibt sie vor), und mit Resource Indicators (RFC 8707) können Clients eine bestimmte Audience anfordern.
Bibliotheken verhalten sich unterschiedlich: Manche prüfen aud nur, wenn der Aufrufer einen erwarteten Wert übergibt – wer die Option vergisst, schaltet die Prüfung stillschweigend ab. Die Werte unterscheiden Groß- und Kleinschreibung und werden exakt verglichen; eine Audience als Array ist zulässig, wenn irgendein Element übereinstimmt.