Изглежда, че моята паспортна стратегия връща ObjectID на отхвърления опит за създаване на нов потребител в db чрез данни от oauth. И така, кодът е наред, моите данни са боклук.
Никога не се доверявайте на нищо и бъдете готови да изглеждате като цици. :-)
Благодаря за разяснението относно върнатите ми стойности JohnnyHK.