syntaxe de l'authentification de base dans le web config

Je veux ajouter un mot de passe pour protéger un répertoire dans le système, mais je n'ai trouvé que le code suivant sans mot de passe.

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <directoryBrowse enabled="true" />
    </system.webServer>
    <system.web>
        <authentication mode="Windows" />
        <authorization>
            <allow users="test" />
        </authorization>
    </system.web>
</configuration>

comment ajouter le mot de passe pour l'utilisateur "test" ?

gracias