目前感觉 jackson 比较好用，fastjson 好像安全问题很多。