cloudflareが扱う層でAPIKEY判断して弾くとかできないんじゃないの
IPならあり得るだろうけど