Запрашиваемая вами полезная нагрузка (данные) - JSON.Я предполагаю, что вы не установили заголовок Content-Type в своем запросе, и Vaadin не может прочитать отправленную вами полезную нагрузку, поэтому не может прочитать csrfToken , который необходим для проверки сеанса.
Вы можете установить заголовки, используя HTTP Header Manager компонент .Если все запросы отправляют данные json, вы можете добавить этот компонент на уровне группы потоков, а если он нужен только определенным запросам, вы можете добавить его к определенному HTTP Sampler ...
Для запросов типа json: content-заголовок типа должен иметь значение application / json;charset = UTF-8 .
Я надеюсь, что это решит проблему, с которой вы столкнулись ...