В начале лета 2016 года инста, закрыла свой api, для не коммерческих организаций, точнее теперь доступ осуществляется по токену, который можно сгенерировать, через премудрую хитрость
Собственно фотографии можно получить через виджет
на практике может и не удастся, но вопрос был, на сколько безопасно. А хранить конфиденциальные данные на клиенте не безопасно это факт. урл тем более в течении времени может поменяться.