DAT (Distributed Access Token) ist ein verteiltes Authentifizierungstoken, bei dem alle Server, die Sitzungen ausstellen und verifizieren, sich nur auf eine einzige Spezifikation einigen müssen. Es basiert auf binären Feldern fester Breite, liest und schreibt Werte ohne Parsing-Kosten direkt per Offset, und trennt auf Protokollebene Ausstellungsfenster und TTL, damit der Zertifikatswechsel (Key-Rolling) unabhängig von Sprache und Implementierung erzwungen werden kann.

Der DAT Certificate Management Service (CMS) übernimmt Erzeugung, Verteilung und Ablauf der clusterweiten Zertifikate automatisch nach einem geplanten Zeitplan (Cron). Dadurch lassen sich Schlüssel sicher rotieren, ohne dass Tokens, die ausgestellt wurden, bevor alle Server das neue Zertifikat vollständig synchronisiert haben, an der Verifizierung scheitern.

Nur der Login-Server erhält Zertifikate, mit denen er ausstellen darf; die Content-Server erhalten reine Prüfzertifikate und kontrollieren damit das eingehende DAT. Der Nutzer hat es mit einem einzigen Dienst zu tun, und ein Content-Server muss nie mit dem Login-Server sprechen.