Java - Paso Seguro

HOla a todos:

estoy preparando unas aplicaciones en jsp, jsf, etc para pasar a Https, vamos para que sean seguras. En algunas lo he hecho con Acegi puesto que había spring metido. Pero tengo una aplicación en JSP que no utiliza ni hibernate ni spring, auqneu me ha parecido ver algo de struts en algún momento.

Qureía saber si hay algo parecido para hacer que la aplicación pase por seguro, sin necesitdad de meterle acegi ni spring.

Algo similar al org.acegisecurity.securechannel.SecureChannelProcessor, bueno gracias. Si no se entiende algo preguntadme que explico lo que sea.

empecé a hacerlo con el

<security-constraint>
<web-resource-collection>
<web-resource-name>Login</web-resource-name>
<url-pattern>/login.jsp</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

en el web.xml, pero el problema está en que a pesar de que le especifico que sólo lo haga en el login, me lo hace en todas las páginas a las que entro. HAy algun modo de decirle que sólo lo haga en el login.jsp?