В блоге от команды Firebase
Использовано allow read: if request.auth.uid in resource.viewers.Почему это не allow read: if request.auth.uid in resource.data.viewers?
allow read: if request.auth.uid in resource.viewers
allow read: if request.auth.uid in resource.data.viewers