В OpenTok API нет явного способа сделать это, но я могу придумать несколько способов, которыми вы могли бы это сделать.
Вы можете иметь только 1 поток на сеанс, и таким образом вы можете выдать только 1 токен, которому разрешено подключаться к этому сеансу и подписываться.
Вы можете использовать API сигнализации для отправки сообщения участнику, которому разрешено подписаться. Так, например, логика вашего приложения может заключаться в том, что участник отправляет издателю сигнал с просьбой подписаться на поток, и если он получит ответ обратно, он продолжит и подпишется. Тогда на стороне издателя вы можете убедиться, что отправляете только один ответ.
Надеюсь, вы найдете это полезным.