问WAF环境、内部和外部URL中的PrimeFaces

EN

假设我们有一个内部的https://my.internal.url (在我们的例子中是一个Liferay )，并且来自一个web应用程序防火墙，一个指向这个内部https://my.external.url的外部https://my.external.url。

互联网用户正在使用外部URL。

PrimeFaces扩展了一些属性，例如

onclick="...;window.open('https://my.interal.url'..."

这就导致了CORS问题。

header Access-Control-Allow-Origin不是一个选项，因为内部URL是内部的。

我们将与WAF人员讨论网址替换的问题，但我想知道我们是否可以告诉PrimeFaces使用外部URL (或者可能是相对URL，以防这样做)。

门户不知道外部URL，但我们当然可以将其作为配置选项来实现。

(查看源代码，jsf/PrimeFaces外部有更多的内部URL出现，因此我也添加了救生筏标记)

更新

这个问题已经过时了，WAF必须正确地处理这个问题(以前的SSL环境是这样做的，而新的WAF环境没有)