Vaadin-sovelluksesta laitetaan päälle csrf-protection (part 2).