https://developer.mozilla.org/en/http_access_control#Requests_with_credentials
Вы используете междоменный домен плюс учетные данные. Затем сервер должен ответить:
Access-Control-Allow-Origin: http://jsfiddle.net/msm595/9arFd/
а не с:
Access-Control-Allow-Origin:*
В этом случае подстановочные знаки не допускаются.
Возможно, вы захотите протестировать Chrome, он показывает оба заголовка и выдает мне следующее сообщение:
XMLHttpRequest cannot load http://api.imgur.com/2/signin. Cannot use wildcard in Access-Control-Allow-Origin when credentials flag is true.`
Это все, что я могу сказать, imgur должен явно разрешить ваше решение JS. Вам может понадобиться фрагмент кода, работающий на стороне сервера, не имеющий проблем между доменами.