Prueba endpoint protegidos

Se agrega una prueba de controller para verificar que el endpoint GET /api/estudiantes rechace solicitudes sin autenticación ni token JWT, validando la protección global configurada con Spring Security.