Hola, con respecto a tu última idea, podes usar javascript y ofuscar el código, sin embargo además de eso podes crear tu propio algoritmo o método para que el servidor pueda recibir los datos, es decir el cliente envía un dato que puede estar cifrado o no y tú servidor internamente realiza unas operaciones y puede obtener la llave para así comprobar si es válida o no.

Si bien la persona cliente puede desofuscar el código javascript y mirar internamente lo que hay dentro pero no puede saber cuál es el algoritmo que utiliza tu servidor para obtener la llave, puede ser por ejemplo una clave larga incluso hasta con espacios irrompibles y tú servidor puede a esa clave revertirla, hacer operaciones matemáticas, cortar desde x cantidad de caracteres hasta x final, podes decodificarla.
En resumen el cliente puede enviar un dato pero tú servidor a ese dato le puede hacer varias operaciones para obtener solo una parte de ese dato mientras el cliente piensa que ese dato entero es la llave cuando puede ser totalmente distinta.

Por ejemplo que el dato tenga un número 5 y tú servidor multiplique el dato en vez de 5 veces que le sume 2, entonces serían 7 veces.


Saludos

También podes hacer las consultas sin usar la API, por ejemplo hay sitios webs para hacer consultas usando su API pero ésta tiene límites de consultas, entonces lo que podes hacer es usar por ejemplo el servicio de la web para que te brinde los datos haciendo peticiones GET o POST, hay sitios que limitan las consultas por la API pero no la otra parte.

Otra manera que podes hacer algo pero más automatizado y avanzado aunque no tan eficiente como usar el servicio pago en donde tendrás como bien comenta el brujo un límite más alto de consultas, de hecho suele ser mucho más alto el límite, bueno te comento es usar proxys, que cada proxy haga una x cantidad de consultas x día y si está llegando al límite entonces usarías otro proxy con otra API, tendrías que registrar varias APIs para lograr ésto y que tú software pueda buscar los proxys de alguna página web y los use para aumentar el límite de consultas, y también podrías crear por ejemplo una lista de user-agent para que parezca como si fuesen personas que hacen las consultas desde navegadores, el problema que tal vez puedas tener en ésto es que esa página puede tener algún sistema de detección y bloqueo de proxys, por ejemplo si utilizan EfnetRBL y DroneBL olvídate de esta  alternativa, de igual manera lo que podrías hacer para comprobarlo es hacer las consultas usando varios proxys manualmente y así verificar si tiene o no un sistema de bloqueo de ese tipo, pero primero tienes que hacer la prueba y salir de dudas porque sino para que crear todo un sistema de consultas y que realmente no te vaya a servir/funcionar.


Saludos