我们项目中使用wx.login方法拿code换取用户信息，被安全团队质疑这种前端拿code方式有安全性问题，请问微信团队能不能解释下wx.login的原理及安全性的保障

处于安全考虑，我们想要给接口来源IP设置白名单，所以想知道小程序前端API请求可能的来源IP段是多少