si c'est juste ça la protection, tu peux peut-être passer par un wrapper qui va intercepter le Content-Type, le changer en "octet-stream" ou autre, et t'envoyer le contenu tel quel