Det verkar som att min passstrategi returnerar ObjectID för det avvisade försöket att skapa en ny användare i db via data från oauth. Så, koden är bra, min data är skräp.
Lita aldrig på någonting och var beredd att se ut som en bröst. :-)
Tack för förtydligandet av mina returvärden JohnnyHK.