elasticsearch head + xpack 用户名密码访问

修改配置文件elasticsearch.yml，增加
http.cors.allow-headers: Authorization

访问head时，url如下所示：
http://192.168.100.100:9100/?auth_user=elastic&auth_password=changeme