Firebase AuthによるGoogleログイン後のphotoURLが403（正しく表示されない）

結論

avatar.tsx

<img src="https://lh3.googleusercontent.com/............" referrerPolicy="no-referrer"/>

referrerPolicyでno-referrerを指定すると画像が正しく表示されるようになりました。

送信するリクエスト内にリファラー情報が含まれてしまうことが原因とのこと。

参考
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy