https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Get_access_token.html

获取access_token：

4、对于可能存在风险的调用，在开发者进行获取 access_token调用时进入风险调用确认流程，需要用户管理员确认后才可以成功获取。具体流程为：

开发者通过某IP发起调用->平台返回错误码[89503]并同时下发模板消息给公众号管理员->公众号管理员确认该IP可以调用->开发者使用该IP再次发起调用->调用成功。

问题：开发者通过某IP发起调用，这个IP是指客户端的IP还是服务端的IP，如果是服务器IP，只要将服务端的IP加入白名单就可以了是吧，如果是客户端的IP，不可能将所有用户IP加入到白名单吧