有下文吗？我也正处理这个问题，希望有解决方案。谢谢！
客户端能得到自己的 authData 信息，这是设计中的特性。
客户端不应该得到设置为「客户端不可见」的字段。
请问你遇到的具体问题是什么？
微信官方文档不是说不建议把openid和session key 存在客户端吗？现在在客户端可以直接访问authData里所有字段，包括openid和session_key。这个行为也和你们文档描述不符啊。
@leeyeh
我明白了，我觉得是文档表述不清，应该说是要到leancloud后台设置这个字段不可见。文档描述的情况感觉是这个设定的自动的，实际上不是。
为什么 authData 现在变成不可以设置为客户端不可见了。以前是可以的。https://leancloud.cn/docs/faq.html#hash1276764107 这里文档还是表述为可以设置为客户端不可见。但是实际上不可以。
User 的 authData 的这个属性比较特殊，我们不久前把这个设置重命名为「只限所属用户读写」了。
