Étant donné que les jetons d'identification sont immuables et valides jusqu'à leur date d'expiration, de nombreux backends pour Firebase décodent et valident le jeton d'identification obtenu à partir de Firebase, puis mettent en cache le résultat - en utilisant le (hachage de) le jeton d'identification comme clé et le jeton décodé comme valeur. Cela leur permet de vérifier à chaque appel si le jeton d'identification décodé est toujours valide/n'a pas expiré sans avoir à le décoder à chaque fois (ce qui est une opération plus coûteuse).