Олег, все картинки лежат на сервере. Доступ к серверу через basic auth. В ajax запросе (см. выше) происходит авторизация на этом удаленном сервере.
Список url'ов действительно есть. Но чтобы их скачать нужно авторизоваться на сервере, а если просто вставить изображения то сервер, возвращает не картинку, а json код с ошибкой:
{"errors":[{"error":"Ошибка аутентификации: Неправильный пароль или имя пользователя или ключ авторизации","code":1056}]}
Короче xhrFields помогло!