@ User9123 поставил его правильно,
@Query("Select DISTINCT ord from Order ord where (ord.status in :statusList or ord.status is null)")
public Page<Order> search(List<String> statusList) ;
Также, чтобы получить список параметров в вашем запросе на изменение контроллера следующим образом.
GET /search?status=done,pending
и в контроллере
@RequestMapping("/search")
public void search(@RequestParam List<String> statusList)
{
// Handle values here
}