Обработка токенов Firebase ID на стороне клиента с помощью vanilla JavaScript

Попробуйте:

<([^\s]+)(\s[^>]*?)?(?<!/)>

Он похож на ваш, но последний > не должен быть после косой черты, а также принимает h1.