Meine Webseite ist so konfiguriert, dass nur HTTPS-Anfragen angenommen werden. Jedoch kann ein menschlicher Fehler bei der Konfiguration gemacht werden. Oder auf Grund anderer Ursachen kommt die Verbindung nicht mit HTTPS zu stande, sondern ungesichert mit HTTP. Da in diesem Fall die Anmeldedaten nicht verschlüsset übertragen werden und gefährdet sind, wird das Formular zur Anmeldung nicht angezeigt.

Nach einer geeigneten Möglichkeit um die Prüfung global in der Anwendung vorzunehmen, schaue ich noch. Denn die Daten sollten immer nur dann übertragen werden, wenn die Verbindung sicher ist.