Support DIGEST-MD5 / delegation token authentication for HMS

### Feature Request / Improvement

#### Summary
PyIceberg's HiveCatalog supports Kerberos (GSSAPI) authentication via `hive.kerberos-authentication`, but does not support DIGEST-MD5 SASL authentication with Hadoop delegation tokens. In many production Hadoop environments, pods/containers authenticate to HMS using delegation tokens (read from `$HADOOP_TOKEN_FILE_LOCATION`) rather than Kerberos keytabs. This means PyIceberg's Hive catalog cannot be used in these environments without building a custom client.

#### Proposed Enhancement
Extend `_HiveClient` to support DIGEST-MD5 delegation token auth:
1. Add a new config property (e.g. `hive.metastore.authentication=DIGEST-MD5`)
2. When DIGEST-MD5 is configured, read credentials from `$HADOOP_TOKEN_FILE_LOCATION` (Hadoop Writable credentials format)
3. Use `TSaslClientTransport` with mechanism=DIGEST-MD5 and the extracted token identifier/password

Bắt đầu với _HiveClient và đường dẫn hive.kerberos-authentication hiện có, sau đó kiểm tra cách TSaslClientTransport được cấu hình. Công việc hoàn tất khi DIGEST-MD5 đọc Hadoop Writable credentials từ $HADOOP_TOKEN_FILE_LOCATION và sử dụng mã định danh token cùng mật khẩu để xác thực HMS.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.