Você não pode incluir a chave da API na URL (isso expõe sua chave para qualquer pessoa que possa ver seu tráfego da web). A chave deve ser passada nos cabeçalhos.
Veja Grant a custom badge through the API como exemplo.
2 curtidas