json包各有什么特点

主流JSON包特点解析：如何选择最适合你的工具？

在Java生态中,JSON（JavaScript Object Notation）作为轻量级的数据交换格式，已成为前后端交互、配置文件存储、日志记录等场景的核心工具，面对众多JSON处理库（如Gson、Jackson、Fastjson、org.json、Jsoniter等），开发者常困惑于如何选择——哪个性能更高？哪个更易用？哪个安全性更好？本文将解析主流JSON包的核心特点，助你根据场景需求精准选型。

Gson：Google出品，简洁易用的“老牌选手”

作为Google开源的JSON库,Gson以其“零配置”的简洁性和稳定的兼容性，成为许多开发者的入门首选，其核心设计目标是将JSON与Java对象无缝互转，尤其对新手友好。

核心特点

极致简洁的API
Gson的API设计直观，无需复杂配置即可完成序列化（Java对象→JSON）与反序列化（JSON→Java对象）。
```
// 序列化
User user = new User("Alice", 25);
String json = new Gson().toJson(user); // 输出: {"name":"Alice","age":25}
// 反序列化
User deserializedUser = new Gson().fromJson(json, User.class);
```
甚至无需为Java类添加注解（如@SerializedName），默认字段名即与JSON键名对应。
灵活的注解支持
虽然默认简洁，但Gson也提供了丰富的注解解决复杂场景：
- @SerializedName：映射JSON键与Java字段名（如JSON中用user_name，Java中用name）；
- @Expose：控制字段是否参与序列化/反序列化（需配合GsonBuilder设置）；
- @Since/@Until：基于版本号的字段过滤（如只序列化某个版本后的字段）。
泛型与复杂对象支持
Gson对泛型集合（如List<User>、Map<String, Object>）有良好支持，可通过TypeToken解决泛型擦除问题：
```
Type userListType = new TypeToken<List<User>>() {}.getType();
List<User> users = new Gson().fromJson(jsonArray, userListType);
```
性能：中规中矩，适合中小型项目
Gson的序列化/反序列化速度在主流库中居中（约50-100MB/s），内存占用适中，对于大多数业务场景（如API接口响应、配置文件解析），性能完全够用，但在超高并发或大数据量场景下（如每秒处理GB级JSON），可能不如专用高性能库。

适用场景

中小型项目、快速开发需求；
需要简洁API、低学习成本的开发团队；
对泛型、注解有中等复杂度的场景（如DTO转换）。

Jackson：功能全面，生态强大的“行业标杆”

Jackson是Java生态中使用最广泛的JSON库，被Spring Framework、Spring Boot等顶级框架默认集成，其核心优势在于功能全面、性能卓越、生态成熟，适合从简单到复杂的各种场景。

核心特点

高性能与低内存占用
Jackson采用基于流的解析模型（JsonParser/JsonGenerator），避免全量JSON加载到内存，处理大文件（如GB级JSON）时内存占用极低，通过优化的算法和缓存机制，其解析速度通常优于Gson（约100-200MB/s），是高性能场景的首选。
丰富的模块化扩展
Jackson通过“模块”机制支持多种数据格式和功能扩展：
- jackson-databind：核心模块，提供对象绑定功能；
- jackson-dataformat-xml：支持JSON/XML互转；
- jackson-datatype-jsr310：支持Java 8时间类型（如LocalDateTime）；
- jackson-module-kotlin：支持Kotlin类序列化；
- jackson-module-afterburner：通过字节码提升性能（比原生实现快2-3倍）。
灵活的配置与注解体系
Jackson的注解功能比Gson更强大，覆盖了复杂映射场景：
- @JsonProperty：指定字段与JSON键的映射；
- @JsonFormat：控制日期/数字格式（如@JsonFormat(pattern = "yyyy-MM-dd")）；
- @JsonIgnore：忽略字段（不参与序列化/反序列化）；
- @JsonCreator：自定义反序列化构造方法（适用于无参构造函数或复杂逻辑）；
- @JsonView：多视图序列化（如区分“用户详情视图”和“简列表视图”）。
流式API与树模型
除了对象绑定，Jackson还提供两种底层API：
- 流式API：逐字符/逐行解析，适合处理超大JSON或流式数据（如网络响应流）；
- 树模型（JsonNode）：将JSON解析为树形结构，支持动态遍历和修改（如解析未知结构的JSON）。

适用场景

大型企业级应用、高性能需求场景（如高并发API、大数据处理）；
Spring/Spring Boot项目（开箱即用）；
需要复杂映射（如日期格式化、多视图）、模块化扩展的场景；
处理超大JSON文件或流式数据。

Fastjson：国产高性能库，争议与性能并存的“双刃剑”

Fastjson是阿里巴巴开源的JSON库,曾以“极致性能”著称，在国内互联网公司广泛使用，但近年来，其安全性问题（如多次高危漏洞）和维护停滞引发争议，需谨慎评估使用场景。

核心特点

极致的解析性能
Fastjson在早期版本中性能领先（约200-300MB/s），核心优化包括：
- 自定义字节码生成（直接操作JVM指令）；
- 避免反射,通过预编译提升访问速度；
- 针对常见场景（如数字、字符串）的特化处理。
  但在最新版本（如1.2.83+）中，因安全加固（如默认关闭autoType），性能有所下降，但仍优于Gson。
强大的autoType功能（安全隐患）
Fastjson的autoType支持反序列化时自动识别类类型（如JSON中指定{"@type": "com.example.User"}，自动实例化User类），这一功能虽然灵活（可处理多态场景），但也导致远程代码执行（RCE）漏洞——攻击者可通过构造恶意JSON触发类加载和恶意代码执行，尽管后续版本通过白/黑名单限制autoType，但安全隐患仍未完全消除。
API设计：简洁但不够规范
Fastjson的API与Gson类似，简单易用：
```
String json = JSON.toJSONString(user); // 序列化
User user = JSON.parseObject(json, User.class); // 反序列化
```
但其设计上更侧重“性能优先”，部分API不够规范（如全局配置、线程安全性问题），在复杂场景下容易踩坑。

适用场景

对性能有极致要求且能控制输入源的场景（如内部系统、非公开API）；
需要快速处理大量JSON数据的场景（如日志分析、数据批处理）；
不推荐用于处理不可信的JSON数据（如用户上传、第三方API响应）。

org.json：轻量级“工具人”，适合简单场景

org.json是Java标准库之外的轻量级JSON工具，API极简、依赖极小（仅几十KB），适合嵌入式系统、Android开发或对依赖大小敏感的场景。

核心特点

极简API与零依赖
org.json的核心类只有JSONObject、JSONArray、JSONStringer等，无需额外依赖，其操作类似Java的Map/List：

JSONObject json = new JSONObject();
json.put("name", "Bob");
json.put("age", 30);
String jsonString = json.toString(); // 输出: {"name":"Bob","age":30}

功能有限，无对象绑定
与Gson/Jackson不同，org.json不支持直接将JSON映射到Java对象（如无需User.class），而是通过手动操作JSONObject获取字段值：
```
String name = jsonObject.getString("name");
int age = jsonObject.getInt("age");
```
对于复杂对象（如嵌套JSON、集合），