Update main.js

API key als variabel en daarnaast ook geblokkeerd om misbruik te voorkomen.