Загрузка файла JS

суть заключается в следующем: в js происходит получение скрипта .php через XMLHttpRequest js код:

var xhr = new XMLHttpRequest()
xhr.open('POST', 'file.php')
xhr.send()

php код:

readfile(path)

(Код приведен условно, а причина использования подобного кода - полное закрытие доступа к файлу иными способами извне, кроме как через скрипт). Изменять принцип уже поздно, поэтому надо довести до конца. Суть вопроса в том, как можно инициализировать загрузку файла полученного через xhr? То есть я могу записать ответ в xhr.response, но как начать загрузку методами js?