BrowserID: remove audience check in the assertion verification

Again, this is done by the browserid.org verification service, we don't
need to check it again.