Use `res.download` instead of `res.attachment` + `res.sendfile`