用小程序的ACCESS_TOKEN https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Get_the_WeChat_server_IP_address.html

你应该是小程序访问你的后端服务，然后后端服务去访问有白名单设置的服务器才对。如果要求小程序过来的直接设置白名单，那用户不是都用不了了，除非你的小程序是特定网络底下才能使用？？

用户没有固定的IP。

如果小程序是供组织内部使用的私有小程序，可以考虑通过OPENID进行白名单设置。

这不太现实，因为小程序运行在每个用户的手机上，即使有固定手机用户列表，也不可能固定他们移动网络获取的IP。

可以考虑在有白名单服务器前面搭一个反向代理，如Nginx，这样那个服务器只需要对这个反向代理的IP就行了

小程序没有固定IP，用户访问的时候服务端获取到的IP是用户的IP。