APIの認識があっているか教えてください　（Djangoを例に使っています）

結論から話すとバックエンドでdjangoを使ってAPIを返せばReactを使用することができます。

djangoのviewがどのようになっているかは分かりませんが、一般的なHTML表示だとバックエンドからリクエストを受け取ってそれを表示しているだけになります。

APIとして使用する場合は、レスポンスをJSON形式にしてバックエンドのURLからリクエストを受け取りReactなどのフレームワークで表示するのが主な流れになります。
そのため、バックエンドの言語やフレームワークによってフロントのフレームワークが制限されることはありません。

「Django Rest Framework」をキーワードにググれば山ほど参考になる記事がヒットします。質問する前にそういうことは当然やったと思いますが、そこに答えは見つからなかったのですか？

自分がググってみて、ぱっと見初学者向けに分かりやすかったのは以下の記事。

Django REST Frameworkとは？
https://zenn.dev/hathle/books/django-drf-book/viewer/01_drf

①通常のdjangoのviewは、requestを受け取って特定のhtmlに値を渡し、htmlにその値を埋め込むという流れですが、これを単にhtmlに渡すだけでなく、様々なフロントのフレームワークにjson形式などのフォーマットで受け取れるようにするということでしょうか。

上に紹介した記事の「RESTful API」のセクションを読んでください。図を使って詳しく初心者が分かるように説明してあるので、ここのような Q&A サイトで聞いて答えをもらうよりはるかに理解が容易なはずです。

それを読んでも分からなければ、何が分からないのかをここで聞くのが良いと思います。

②①だとすると、フロントをreactとかで書きたいときに、通常のdjangoをバックエンドとして書くことは不可能ということですか。

何故不可能だと思うのですか？

「フロントをreactとかで書きたいとき」はバックエンドは json 応答を返すのが必須で、「通常のdjango」ではそれができないと思っているから？ そんなことはないですよ。

初学者向けの説明をするなら、下記のような説明になります。

APIってどういう意味なの？

APIというのは、ＵＲＬのアクセスがトリガーとなっている一連の処理のことを表します。

アクセス後のレスポンスに関しても開発者が自由にできて色々なことができたりします。

色々なことができる代わりに、セキュリティリスクが高かったりするので設計するときはセキュリティを意識して設計することが大切です。

プログラム的には、URLの割り当てられたメソッド/クラスのレスポンスがマークアップ言語以外のものって認識でいいと思われます。(フレームワークに依存するため、新しいフレームワークを利用するときは勉強しなおしましょう)

具体的にどのようなセキュリティを意識したらいいの？

セキュリティの要件によって変わりますが一般的には下記のようなことを意識する必要があります。

WEBAPIを利用する対象の方だけが利用できるようにするアクセス制御（ホワイトリスト）
ものによってはDoS攻撃などの対策が必要だったりします。