要配置web应用程序，要求拒绝匿名用户访问，只有用户“admin”可以访问文件夹manage中的网页，则下面说法正确的是（）：

A、在web应用程序的配置文件中，增加authentication节点，并增加如下内容： ＜authorization＞ ＜deny users="*"＞ ＜/deny＞＜/authorization＞

B、在web应用程序的配置文件中，增加authentication节点，并增加如下内容： ＜authorization＞ ＜deny users="？"＞ ＜allow users="admin"＞ ＜/allow＞＜/deny＞＜/authorization＞

C、需要两步来完成，第一步： 在web应用程序的配置文件中，增加authentication节点，并增加如下内容： ＜authorization＞ ＜deny users="？"＞ ＜/deny＞＜/authorization＞ 第二步： 在manage文件夹下增加配置文件，在其中增加节点： ＜authorization＞ ＜deny users="*"＞ ＜allow users="admin"＞ ＜/allow＞＜/deny＞＜/authorization＞

D、需要两步来完成，第一步： 在web应用程序的配置文件中，增加authentication节点，并增加如下内容： ＜authorization＞ ＜deny users="？"＞ ＜/deny＞＜/authorization＞ 第二步： 在manage文件夹下增加配置文件，在其中增加节点： ＜authorization＞ ＜allow users="admin"＞ ＜deny users="*"＞ ＜/deny＞＜/allow＞＜/authorization＞