Está sim, o que você achar relevante anota, pesquisa sobre essa proteção dos dados que você vai usar, todo conteúdo que consumir e relavante pra você, uma outra alternativa do Fetch se queira usar e o axios, ele e mais rápido e se caso vocês precisar consumir duas APIs e melhor usar o axios, mas está no caminho certo, na parte da proteção sugiro usar o jwt (JSON Web Token) eu usei ele para um projeto que estava fazendo, isso me ajudou demais