これは本当に数週間詰まって大変でした。
AUTH0_AUDIENCE を設定しなくても認証は疎通してしまうのですが、この設定の有無で返ってくるトークンがどちらになるか切り替わるようです。
AUTH0_AUDIENCE
認証周りは難しすぎて辛いです。