Parece que minha estratégia de passaporte está retornando o ObjectID da tentativa rejeitada de criação de um novo usuário no banco de dados por meio de dados do oauth. Então, o código está bom, meus dados são lixo.

Nunca confie em nada e esteja preparado para parecer um peito. :-)

Obrigado pelo esclarecimento sobre meus valores de retorno JohnnyHK.