Меня ткнули в заголовок Content-Disposition, который и в твоём примере присутствует, он вынуждает браузер сохранить файл, а не показать его.

Да ладно к словам придираться. Ясен пень от принимающей стороны зависит то, что произойдёт. Но практически все браузеры сохраняют или спрашивают пользователя.
Я понял, так и собираюсь сделать в добавок к сочинению названия или контролю названия будущего файла на присутствие запрещенных в файловой системе символов.