Всё, что оказалось в браузере — утекло.
Поэтому ключа не должно быть «просто в js», никак.
Нормальный вариант отправлять сообщение в ваш бэкенд, а тот уже, используя ключ, переправит сообщение в тележку.
Копать в направлении POST-запроса из JS с помощью
fetch() или, удобнее,
axios.
На бэке принимать сообщение и отправлять его в тележку, используя
curl