Статические ресурсы можно загрузить и открыть в браузере с помощью URL без аутентификации, REST или FileDescriptor. Для этого нужно расположить файлы в локальном каталоге проекта: /modules/web/web/VAADIN, и после этого ресурсы будут доступны по адресу http://localhost:8080/app/VAADIN/{fileName}, например: