Sembra che la mia strategia del passaporto restituisca l'ObjectID del tentativo di creazione rifiutato di un nuovo utente nel db tramite i dati di oauth. Quindi, il codice va bene, i miei dati sono spazzatura.
Non fidarti mai di niente e preparati a sembrare una tetta. :-)
Grazie per il chiarimento sui miei valori di ritorno JohnnyHK.