ログインしないと画像は見せない、APで流れてくる分にはサーバが取得してるんだから、そっちのブロックしろって運用を考えたが、それだとリモートサーバの画像を消せなくなるしなぁ。まあ手元のサーバからリモートの画像を再取得できるようにすればいけるか？