jwt中“ aud”和“ iss”之间的区别

我想实现一个更强大的身份验证服务，这jwt是我要做的事情的很大一部分，而且我了解如何编写代码，但是在理解保留iss与aud声明之间的区别时遇到了一些麻烦。我知道，一个定义了颁发令牌的服务器，而一个则引用了打算使用的应用程序。但是我的理解是，我的听众和发行人是同一件事，myserver.com就是发行令牌，以便以后的人们myserver.com可以得到授权和认证。我想我看不到两种说法之间的区别，尽管我知道有一种。
有一篇很好的文章写在msdn 关于所有保留的索赔，这是我最困惑的地方，因为他们的发行人和受众完全不同。

它们适用于您具有与目标接收者的应用程序不同的令牌发行者的情况。

这对于您的应用程序可能没有什么不同。

但是考虑一个大规模的应用程序。您可能有一个正在发布证书的OAuth或SSO服务器，并且一个想要显示SSO服务器的令牌的应用程序已经检查了用户的凭据并批准了用户使用该应用程序。在这种情况下，您可能会使用"aud": "aud.example.com"和标记"iss": "sso.example.com"。