Нажмите кнопку загрузки Chrome PDF Viewer, непосредственно загрузив файл на стороне сервера.
Я использую сервер ColdFusion для создания pdf файла и просмотра его на отдельной вкладке с встроенным. PDF был правильно просмотрен на вкладке, но при нажатии на значок загрузки я могу загрузить этот файл PDF, он загружал мой файл.cfm.
Попробуйте заменить "inline" на "attachment" в заголовке Content-Disposition.
В принципе, inline будет пытаться, всегда меняясь на borwser, открывать файл внутри браузера. В любом случае то, что вы пытаетесь сделать, обязательно должно использовать вложение. Это будет напрямую перейти к пользователю и принудительно загрузить.