Ответ заключался в том, чтобы включить область видимости, такую как .withScope("openid profile")
, как в ...
@Autowired
private AuthenticationController controller;
....
String authorizeUrl = controller.buildAuthorizeUrl(req, redirectUri)
.withScope("openid profile")
.withAudience(String.format("<>://%s/userinfo", appConfig.getDomain()))
.build();
Теперь я получаю правильную информацию