Я когда-то делал авторизацию через свой сервис, заметил, что выдаваемый сервисом jwt был очень длинным (около 2000 символов). Писал в поддержку, долго ковырялись (несколько месяцев), и оказалось что такой токен слишком длинный. Можно попробовать посмотреть какой здесь токен приходит, но пока не представляю, как именно