Aujourd’hui j’ai appris l’existence du header HTTP Content-Disposition, utile pour les navigateurs mais pas pour des API consommées par des machines.

cf Http Headers and Content: Content Type And Content-Disposition :

Content-Type tells the browser what kind of content it IS, Content-Disposition tells the browser how the content should be handled.