我在tomcat中部署了一个Web应用程序。除了索引页面和其他一些页面外，该应用程序中几乎所有页面都需要HTTPS。当我访问任何需要HTTPS的页面时，浏览器将始终使用HTTPS。当我访问不需要HTTPS的页面时，浏览器有时会使用HTTP，有时会使用HTTPS，这主要取决于来源。我的问题是是否可以强制浏览器对不需要加密的页面使用HTTP（不带s）。

这是我的web.xml的一部分，该部分决定哪些资源需要加密。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>

    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Open</web-resource-name>
        <url-pattern>/</url-pattern>
        <url-pattern>/contact</url-pattern>
        <url-pattern>/robots.txt</url-pattern>
        <url-pattern>/sitemap.xml</url-pattern>
    </web-resource-collection>

    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>