Firestore 安全规则：只允许只读作者规则不起作用

Question

我正在尝试使用availability状态来保护我的文档，该状态可以是public或private 。 每个人都可以阅读public文档，而创建文档的用户可以阅读private文档（意味着creatorUid设置为用户的 uid）。

这些是我的规则：

match /Routines/{document} {      
    allow read: if resource.data.availability == "public" ||  (resource.data.availability == "private" && resource.data.creatorUid == request.auth.uid);
    allow write: if true;
}

我创建了一些测试来查看我的规则是否有效：

describe.only("Routine Routine Rules", () => {

    const userAuthA = { uid: "user123", email: "userA@test.com" };

    const demoRoutinePrivate = {
        id: "DemoRoutine",
        title: "Demo Routine",
        availability: "private",
        creatorUid: userAuthA.uid,
        exercises: []
    }

    it("Authors can read private routines", async () => {
        const admin = getAdminFirestore();
        await admin.collection("Routines").doc(demoRoutinePrivate.id).set(demoRoutinePrivate);

        const db1 = getAuthedFirestore(userAuthA);
        const routines1 = db1.collection("Routines").where("creatorUid", "==", userAuthA.uid);
        const routine1 = db1.collection("Routines").doc(demoRoutinePrivate.id);
        await firebase.assertSucceeds(routines1.get());
        await firebase.assertSucceeds(routine1.get());
    });
});

但是，我收到此错误：

FirebaseError: 
Property availability is undefined on object. for 'list' @ L33

我很确定我的文档设置了availabilty属性，所以我不明白这个错误。

编辑：这是文档的屏幕截图：

Answer 1

我想到了。 我的查询有误。

const routines1 = db1.collection("Routines").where("creatorUid", "==", userAuthA.uid);

正确的查询是：

const routines1 = db1.collection("Routines").where("availability", "==", "private").where("creatorUid", "==", userAuthA.uid);

虽然最初的错误信息不是很有帮助......