[链接] 苦主看看这个吧，隐藏是没用的，做好防护是正道。

你自己在后面设想的方案就是可行的，很多基于 Bootstrap 的自动化构建流程也都是这么做的。唯一需要注意的是 Bootstrap 的组件自身就存在依赖关系，所以不是简单的在你的组件里引入 Bootstrap 的文件就完事了（不管是样式还是脚本，但是脚本的依赖关系相对简单，比如...

没用过Django，不过觉得Dj肯定支持返回json这种视图，简单搜索了一下关键字 Django json view： [链接] 应该能满足你要的。