Доступ к незащищенному заголовку из Angular 8

Question

Я пытаюсь получить открытый заголовок из бэкэнда с угловым значением 8. здесь вы можете увидеть заголовки ответа, когда я опубликовал API

**Response headers(6)**
Access-Control-Allow-Credentials: true
Access-Control-Allow-Origin: http://localhost:4200
Access-Control-Expose-Headers: Xtoken, CX-Token, Content-Disposition
Content-Length: 0
Date: Mon, 07 Oct 2019 09:03:34 GMT
Vary: Origin

Я хочу получить доступ к Xtoken .

login(login: string, password: string) {
        return this.http.post<any>(`${apiUrl.apiUrl}//login`, { login, password }, { observe: 'response' as 'body' })
            .pipe(map((res, err) => {
                console.log(res.headers.get("Xtoken"));

            }));
    }

Возвращается null .

Может ли кто-нибудь помочь с этим?