在客户端，如果仅支持现代浏览器，则可以使用本机JSON.stringify（）API。否则，可以使用json2.js库。
在服务器端，有许多库可供查看：
- 杰克逊
- json-lib
- 格森
- 和许多更多的Java JSON库 …
我首先向您指出杰克逊，这在许多情况下似乎是最快的。但是，我发现每次需要重新了解它的文档时，我的想法都会更难理解。对于不需要最高速度但仍完全可以接受的较小任务，Json-
lib有时更容易掌握。格森（Gson）也是一个良好的声誉，而且非常灵活，但是我遇到的先前基准测试似乎表明它的表现不如杰克逊（Jackson）。新发布的1.5版本可能对此进行了改进，但我不知道。
这取决于您想要的灵活性，所需的性能，以及是否需要简单的API还是不介意使用更复杂的API。
关于安全性，我认为您最好的选择是为连接支持SSL。否则，仅通过使用基于JS的加密，就可以使窃听者的工作更加困难，但这并不能为您提供太多保护。为此，请查找SJCL（斯坦福Javascript加密库）。
