ログイン時だけhttpsはセキュリティ的にアウトなんじゃなかったっけ？
そのせいでgithubとかが全てhttpsになるように変えたと思うんだけど・・・