La comprobación de la audiencia impide que un token emitido para un servicio se reutilice en otro que confía en el mismo emisor. En los tokens de ID de OpenID Connect, aud es el ID de cliente; en los tokens de acceso de OAuth suele ser el identificador del servidor de recursos (el RFC 9068 lo exige), y los indicadores de recurso (RFC 8707) permiten a los clientes solicitar una audiencia concreta.
Las bibliotecas difieren: algunas solo comprueban aud si quien las llama proporciona un valor esperado, así que olvidar la opción desactiva la comprobación sin avisar. Los valores distinguen mayúsculas de minúsculas y se comparan de forma exacta; una audiencia en forma de array es aceptable si coincide cualquiera de sus elementos.