Vaadin-sovelluksesta laitetaan päälle csrf-protection.