Firestore规则get（）在模拟器中有效，但在应用程序中无效

我正在尝试制定一个Firestore规则，该规则将检查用户是否是“父”集合的所有者。

我有这样的结构：

   -> [饮食]
        文档的集合->（所有者：“所有者”）
                      | 
   subCollection-> [Food]
        文档->（名称：“ Carrot”）

我希望可以使用[Diet]文档的doc属性在[Food]子集合中读写文档。

此版本有效，但它仅检查请求的源，而不总是检查[Diet]。

rules_version = '2';
service cloud.firestore {
    match /databases/{database}/documents{
        match /diets/{id}/{id2=**} {
            allow read, write: if resource.data.owner == request.auth.uid;
        }
    }
}

即使父级（Diet doc本身）是请求的来源，此版本也无法使用。检查饮食中的DOC时，该解决方案是否应该与先前的解决方案相同？

rules_version = '2';
service cloud.firestore {
    match /databases/{database}/documents{
        match /diets/{id}/{id2=**} {
            allow read, write: if get(/databases/$(database)/documents/diets/$(id)).data.owner == request.auth.uid;
        }
    }
}

在检查Diet文档时，该解决方案是否应该与上一个解决方案相同？

它可以在模拟器中运行，即使请求子集合文档，也一切正常，但是我的应用程序出现“ FirebaseError：缺少权限不足”错误。

这是我的应用程序的代码。

firebase.firestore().collection("diets").where("owner", "==", this.userID).get()
.then(function(querySnapshot) {
    querySnapshot.forEach(function(doc) {
        console.log(doc);
        console.log(doc.id, " => ", doc.data());    
    });
})
.catch(function(error) {
    console.log("Error getting documents: ", error);
});