Fix erroneous double list allocation in JsonWebToken.Audiences (#2172)

Author: stephentoub

src/Microsoft.IdentityModel.JsonWebTokens/JsonWebToken.cs

@@ -604,19 +604,17 @@ public IEnumerable<string> Audiences
                     lock (_audiencesLock)
                     {
                         if (_audiences == null)
-
-                            _audiences = new List<string>();
-
                         if (Payload.TryGetValue(JwtRegisteredClaimNames.Aud, out JsonElement audiences))
                         {
-                            if (audiences.ValueKind == JsonValueKind.String)
-                                _audiences = new List<string> { audiences.GetString() };
-
-                            if (audiences.ValueKind == JsonValueKind.Array)
-                            {
-                                foreach (JsonElement jsonElement in audiences.EnumerateArray())
-                                    _audiences.Add(jsonElement.ToString());
-                            }
+                                if (audiences.ValueKind == JsonValueKind.String)
+                                {
+                                    _audiences = new List<string> { audiences.GetString() };
+                                }
+                                else if (audiences.ValueKind == JsonValueKind.Array)
+                                {
+                                    foreach (JsonElement jsonElement in audiences.EnumerateArray())
+                                        _audiences.Add(jsonElement.ToString());
+                                }
                         }
                     }
                 }