API应用程序需要会话

我正在创建一个API，我想知道我是否需要使用express-session或与会话相关的东西。

app.use(expressSession({
 secret: 'Something'
});

目前我正在阻止CORS。这还不足以阻止想要获取我的数据的人？？

谢谢。