要件によるだろ。
なんでもいいから簡単に実現したいなら
サイト全体をSSLでしかアクセスできないようにすればいい。