var theFile = new AV.File(files.iconImage[i].originalFilename, data);，在异步回调里，i最终取到的都是files.iconImage.length - 1，因此new AV.File()的初始化会有问题，最终的dataArray也会有问题。

谢邀，可以使用 Promse.all 获取所有数据，并在 then 里 res.json 思路供参考 {代码...}

不用这么复杂，当图片上传到七牛时，可以自动触发一个回调到你的服务端，这个回调可以带任何你想要带的信息。关于回调相关的内容，参考： [链接] (重点留意 callbackUrl 相关内容)

save有第二个参数data 就是你保存那条的信息 {代码...}

我知道，token可以储存在游览器的windows对象中，就算一些没有token或者token过期的用户去访问后台，但是还是没有权限向后端get或post任何请求，因此这些用户能访问这些页面，但看不到页面里面的数据。

关于安全性方面的建议 可以参考这篇总结 开发安全的 API 所需要核对的清单 安装 git clone https://github.com/Nicksapp/nAuth-restful-api.git 运行 npm install 具体数据库配置信息在config.js中设置 整体构架 开发前先进行我们设计的构想 路由设计 POST /api/sign...

{代码...} 手码，不保证正确;主要看思路吧