Hallo Martin,
dem Besucher einen Hinweis geben, dass er das Ding mit einem Rechtsklick auf den Link und "Ziel speichern unter" auch lokal speichern kann.
Das ist vermutlich die einzig korrekte Lösung. Nach dem, was Jürgen beschrieb, mutmaße ich same-origin für den Download-Link , und wenn ein Browser dann trotz download-Attribut und Content-Disposition Header keinen Download macht, sondern auf einer inline-Anzeige der GPX-Datei besteht, sollte man keine weiteren Bocksprünge unternehmen. "Octet-Stream" ist eine Binärdatei, wer weiß welcher Virenscanner sich darüber erregt...
Rolf
--
sumpsi - posui - obstruxi
sumpsi - posui - obstruxi