DAT（Distributed Access Token）是一种分布式认证令牌——所有签发和验证会话的服务器只需共享同一套规范即可。 它基于定长二进制字段设计，无需解析开销即可按偏移量直接读写；并在协议层面将签发期限与 TTL 分离， 使证书更换（密钥轮换）能够独立于语言与实现被强制执行。

DAT 证书管理服务（CMS）会按照预定的调度（Cron）自动处理整个集群的证书生成、传播与过期， 因此可以安全地轮换密钥，而不会发生多台服务器尚未完全同步新证书时已签发的令牌验证失败的事故。

只有登录服务器会拿到可用于签发的证书，内容服务器只拿到仅供验证的证书，用来核对送来的 DAT。 用户只需面对一个服务，内容服务器也无需与登录服务器直接通信。