我尝试在Firebase Firestore中实现此规则，以便在登录用户的角色为“admin”* 时访问“users”表的数据（其中包含某些人的姓名和年龄）*。我有两张table：

角色（其中每个文档都与注册用户具有相同的ID），字段*“role”可取值为“admin”**
用户仅包含姓名和年龄， 只能由登录的管理员访问 *。

这是我写的规则：

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {
   match /users/{document} {
    allow read: if get(/databases/$(database)/documents/roles/$(request.auth.id)/role) == "admin"
    }
  }
}

在规则Playground内的firebase控制台中，通过尝试以身份验证用户（角色为“admin”）的身份执行get，使用以下路径/users/RaafvyRPWYuN3IyqdoBa，我得到一条红色消息，显示 “模拟阅读已被拒绝”

• 需要注意的是，在/users/RaafvyRPWYuN3IyqdoBa中，代码实际上是“users”表中列出的其中一个人的ID *

下面是我在Firestore中的数据库的图片。

有谁能帮我理解为什么规则没有发挥应有的作用？