Image.DoesNotExist
чтобы мог обращаться только сам сервер, когда выполняет какие-либо действия, а обычный пользователь нет,Опишите поведение которое хотите получить. Вы просто пишете что
обычный юзер не может пользоваться функционалом, который используется на сайте при обращении к APIполучается это API нужно пользователю, значит его не надо запрещать