APP使用微信登录可以在后端通过code换取用户信息吗？

目前开发中，APP使用微信登录能够获取code，为了安全和业务逻辑统一，想通过code直接在后端换取用户信息。结果提示IP不在白名单中。

经查，公众号，小程序等可以设置“IP白名单”，但是APP有没有相关设置？

还是说APP根本不具备后端code拿信息的功能？

大家一般怎么做的呢？直接传递openid感觉不安全。