fix: Split out user restclient, remove default header

[qzhello]

描述

1. 由用户发起的请求默认使用的ckibana的restclient，该restclient实例初始化时，默认加载了application.yml中的metadata-config的headers配置，例如：Authorization。
2. kibana默认发过来的鉴权头名称是authorization，由于默认属性，所有请求都是用的该token，导致es认为是该配置的身份，而不是真实登陆的用户身份。

解决方式

将restclient的用途分离，默认不带headers。

#44