Firestore 数据库安全规则：基于另一个集合的数组的集合限制问题

Question

我们的安全规则设置存在一些问题。

我们的代码看起来像这样

service cloud.firestore {
match /databases/{database}/documents {

  function sameCompany(){
    return get(/databases/$(database)/documents/users/$(request.auth.uid)).data.companyId == resource.data.companyId
    && request.auth.uid in get(/databases/$(database)/documents/companies/$(resource.data.companyId)).data.users;
  }

  match /orders/{orderId} {
      allow read: if request.auth != null  && sameCompany();
 
}}

collections 具有以下结构：

订单/{orderId}

用户/{userId}

公司/{companyId}

订单中的每个文档都有一个 companyId。 users 中的每个文档都有一个 companyId。 公司中的每个文档都有一个数组，其中包含公司中的用户 ID

只有具有与订单相同的 companyId 以及他们的 userId 在公司的数组中的用户才能读取订单。 这是为了具有双重安全性，用户无法更改其 companyId 以读取另一家公司的订单

&& 之前的第一部分工作得很好。 如果我在“request.auth.uid in”之后手动放置一个包含正在查询的 userId 的数组，它也可以正常工作，但不知何故它不能像这样工作，我在这里找不到问题。

有人可以帮忙吗？ 感谢您的时间！