a の download 属性はクロスオリジンでは動作しない
https://stackoverflow.com/questions/2408146/href-image-link-download-on-click
https://macarthur.me/posts/trigger-cross-origin-download/
https://www.codeproject.com/Questions/5273909/How-to-download-image-file-from-cross-domain
same-origin → 302 リダイレクトはうまくいかない?
別ドメインへの302 redirectを返すAPIを呼び出すとCORSエラー – rinoguchi's techlog 2019