Ok perfetto, forse c'erano delle incompatibilità, o andava configurata in qualche modo particolare.
Io quella libreria non l'ho mai usata, quindi non la conosco molto.

Solitamente per jwt uso https://github.com/tymondesigns/jwt-auth che so per certo che funziona anche con i permessi.