Итог: не все браузеры позволяют это.Это может работать в некоторых, но не в других.
Но, как уже сказал кто-то другой, это не очень безопасно - вы эффективно даете логин и пароль всем, кто просматривает страницу.Не хорошо.
Лучшим вариантом будет прокси-сервер через тот же сервер, с которого вы предоставляете HTML-код, тогда href в теге <img>
может быть просто локальным URL, и никтонужно знать, откуда на самом деле происходит изображение.