web api paden relatief gemaakt zodat deze los kunnen van de whitelist