Можно и GET-запрос, если для скачивания файла не требуется именно POST. Не забудь почитать про формат заголовков Set-Cookie и Cookie (в Cookie передается только name=value, разделенные запятыми).