Preciso do tipo de conteúdo: application / octet-stream para baixar o arquivo?

O padrão HTTP diz:

Se este cabeçalho [Content-Disposition: attachment] for usado em uma resposta com o tipo de conteúdo application / octet-stream, a sugestão implícita é que o agente do usuário não deve exibir a resposta, mas digite diretamente uma `save response as .. caixa de diálogo.

Eu li isso como

Content-Type: application/octet-stream
Content-Disposition: attachment

Mas eu teria pensado que Content-Typeseria application/pdf, image/pngetc.

Devo ter Content-Type: application/octet-streamse quiser que os navegadores baixem o arquivo?

Não.

O tipo de conteúdo deve ser o que é conhecido, se você o conhece. application/octet-streamé definido como "dados binários arbitrários" na RFC 2046, e há aqui uma sobreposição definitiva, sendo apropriado para entidades cujo único objetivo pretendido é ser salvo em disco e, a partir desse momento, estar fora de qualquer coisa "webby". Ou olhar de outra direção; a única coisa que se pode fazer com segurança com o application / octet-stream é salvá-lo em um arquivo e esperar que alguém saiba para que serve.

Você pode combinar o uso Content-Dispositioncom outros tipos de conteúdo, como image/pngou mesmo text/htmlpara indicar que deseja salvar, em vez de exibir. Costumava ser o caso de alguns navegadores ignorá-lo, text/htmlmas acho que isso foi há muito tempo neste momento (e eu vou dormir logo, então não vou começar a testar um monte de navegadores agora; talvez mais tarde).

A RFC 2616 também menciona a possibilidade de tokens de extensão e, atualmente, a maioria dos navegadores reconhece inlineque você deseja que a entidade seja exibida, se possível (ou seja, se é um tipo que o navegador sabe exibir, caso contrário, não há escolha). . É claro que esse é o comportamento padrão, mas significa que você pode incluir a filenameparte do cabeçalho que os navegadores usarão (talvez com algum ajuste para que as extensões de arquivo correspondam às normas do sistema local para o tipo de conteúdo em questão, talvez não) como sugestão, se o usuário tentar salvar.

Conseqüentemente:

Content-Type: application/octet-stream
Content-Disposition: attachment; filename="picture.png"

Significa "Não sei o que diabos é isso. Salve-o como um arquivo, de preferência chamado picture.png".

Content-Type: image/png
Content-Disposition: attachment; filename="picture.png"

Significa "Esta é uma imagem PNG. Salve-a como um arquivo, de preferência com o nome picture.png".

Content-Type: image/png
Content-Disposition: inline; filename="picture.png"

Significa "Esta é uma imagem PNG. Exiba-a, a menos que você não saiba como exibir imagens PNG. Caso contrário, ou se o usuário optar por salvá-la, recomendamos o nome picture.png para o arquivo que você salvou como".

Naqueles navegadores que reconhecem que inlinealguns sempre o usariam, enquanto outros o usariam se o usuário selecionasse "salvar link como", mas não se selecionasse "salvar" enquanto visualizava (ou pelo menos o IE costumava ser assim). pode ter mudado alguns anos atrás).