401 quando não logado como admin ou cliente

@Test
public void findByIdShouldReturn401WhenInvalidToken() {

    existingId = 1L;

    given()
            .header("Content-type", "application/json")
            .header("Authorization", "Bearer " + invalidToken)
            .accept(ContentType.JSON)
            .when()
            .get("/orders/{id}", existingId)
            .then()
            .statusCode(401);
}

Atualizado