В каждый запрос добавляйте ключ как Bearer-токен:
Если так удобнее — можно использовать заголовок X-API-Key:

Пример

Относитесь к ключу как к паролю. Не коммитьте его в репозиторий и не зашивайте в клиентские приложения. Если ключ утёк — напишите нам, мы отзовём старый и выдадим новый.

Ошибки

Полный список — на странице Ошибки.