Вероятно, он используется для проверки утверждений идентификатора токена, которые используются при аутентификации. Эмитент - это провайдер идентификации, то есть API, который выдает токен. Аудитория - это API-интерфейс, для которого предназначен этот токен, именно этот API-интерфейс.