DAT (Distributed Access Token) ایک تقسیم شدہ توثیقی ٹوکن ہے — سیشنز جاری یا تصدیق کرنے والے ہر سرور کو صرف ایک ہی وضاحت پر متفق ہونا ہوتا ہے۔ یہ فکسڈ چوڑائی والے بائنری فیلڈز پر بنایا گیا ہے، بغیر کسی پارسنگ لاگت کے براہ راست آفسیٹ سے پڑھتا اور لکھتا ہے، اور پروٹوکول خود اجراء کی مدت کو TTL سے الگ رکھتا ہے تاکہ سرٹیفکیٹ روٹیشن (کی رولنگ) کو زبان یا نفاذ سے آزادانہ طور پر نافذ کیا جا سکے۔

DAT سرٹیفکیٹ مینجمنٹ سروس (CMS) ایک شیڈول شدہ cron جاب کے مطابق پورے کلسٹر میں سرٹیفکیٹس کی تخلیق، تقسیم اور میعاد ختم ہونے کا انتظام خودکار طور پر کرتی ہے، تاکہ کیز محفوظ طریقے سے روٹیٹ ہو سکیں بغیر اس واقعے کے کہ کئی سرورز کے نئے سرٹیفکیٹ کے ساتھ مکمل ہم آہنگ ہونے سے پہلے جاری کیا گیا ٹوکن تصدیق میں ناکام ہو جائے۔

اجرا کے قابل سرٹیفکیٹ صرف لاگ ان سرور کو ملتے ہیں؛ کنٹینٹ سرورز کو صرف تصدیقی سرٹیفکیٹ ملتے ہیں جن سے وہ آنے والے DAT کی جانچ کرتے ہیں۔ صارف کو صرف ایک سروس سے واسطہ پڑتا ہے، اور کنٹینٹ سرور کو لاگ ان سرور سے بات کرنے کی ضرورت کبھی نہیں پڑتی۔