Всем доброго времени суток, такой вопрос: идет запрос на авторизацию (POST),

Question

Всем доброго времени суток, такой вопрос: идет запрос на авторизацию (POST),

в ответе прилетает header 'X-Token', хоть сам заголовок виден, но ангуляр видит только: ["content-type"]

return this.http.post<IUser>('/фшер/', { email, password }, { observe: 'response' }).pipe(
map((res: HttpResponse<IUser>) => {
if (res.body) {
console.log(res.headers.keys());
}
return !!res.body;
}),

в ответ на OPTIONS приходят заголовки:
- Access-Control-Allow-Headers
- Access-Control-Allow-Methods
- Access-Control-Allow-Origin
- Access-Control-Max-Age

в ответ на POST приходят заголовки:
- Access-Control-Allow-Origin

Подскажите, в чем ошибка?