Посты могут изменять только владельцы. Работа над выдачей токена.
Разобрался с изображениями в API. Доступны через через api/images api/post/#/images api/images/list (см. urls.py)