FirebaseError：“缺少权限或权限不足。”无服务器应用程序中的子集合查询

Question

我正在测试从我的无服务器angular应用程序部署的子集合查询。我有一个顶级lvl collection用户（2个子文档），有一个嵌套的collection secret，每个都包含一个文档索引contact_details（用于两个用户）
用于我使用的firestore规则

rules_version = '2';
match /databases/{database}/documents {
   match /user/{path=**}/secret/{secret_id} {
       allow read: if true;
   }
}

在我的AngularFirestore中，我使用AngularFirestore查询子集合秘密，如下所示：

this.firestore.collectionGroup('secret').get().subscribe(
    (sec) => { sec.forEach(el => console.log(el.data())) },
    (error) => { console.error(error) }
);

我期望的行为是从嵌套在两个用户文档中的子集合secret中检索所有文档。我从console.error语句获得的错误输出如下：

FirebaseError: "Missing or insufficient permissions."
FirestoreError index.cjs.js:350
fromRpcStatus index.cjs.js:15441
fromWatchChange index.cjs.js:15954
onMessage index.cjs.js:11877
startStream index.cjs.js:11806
getCloseGuardedDispatcher index.cjs.js:11846
newTail index.cjs.js:1688
invoke zone-evergreen.js:359
run zone-evergreen.js:124
scheduleResolveOrReject zone-evergreen.js:855
invokeTask zone-evergreen.js:391
runTask zone-evergreen.js:168
drainMicroTaskQueue zone-evergreen.js:559
invokeTask zone-evergreen.js:469
invokeTask zone-evergreen.js:1603
globalZoneAwareCallback zone-evergreen.js:1629

在firestore规则模拟器中，我已经成功地尝试查询：

get /user/(placeholder)/secret/contact_details

另外，我使用priveledged服务器（node.js）测试了子集合查询，该服务器的工作状态与预期一致。我想我的安全规则是关闭的，但我不知道到底是什么问题，因为我修改了firestore规则的基础上的文件。我很感激你的帮助！

Answer 1

在进一步尝试之后，我得出结论，子集合查询规则必须首先从路径通配符开始，如下所示：

match /{path=**}/secret/...

禁止像我以前试过的那样把它们嵌套在一条路线上是有缝的：

match /user/{path=**}/secret/...

通过这些修改，我得到了预期的结果。