403 quando logado como cliente

@Test
public void deleteShouldReturn403WhenLoggedAsclient() {
    existingId = 5L;

    given()
            //isso serve para especificar o tipo da informação
            .header("Authorization", "Bearer " + clientToken)

            .when()
            .delete("/products/{id}", existingId)
            .then()
            .statusCode(403);
}