Firebase библиотека есть и для клиента (в нее также входит firebase/auth) -
док
Соответственно из нее можно получить текущий idToken
firebaseApp.auth().currentUser.getIdToken(/* forceRefresh */ true)
где forceRefresh - принудительный сброс токена на свежий. Методы и свойства библиотеки -
док
Насколько понял, библиотека сама следит за токенами, если нужен, обратился к ней.
