Нет способа скрыть ключ API в Javascript, поэтому конечная точка не позволяла стороне клиента (Javascript) вызывать его.Вам нужно будет сделать запрос со стороны сервера.Существует несколько вариантов без серверов с бесплатным уровнем: AWS Lambda, Google Cloud Functions, Azure Functions.