DAT (Distributed Access Token) एक वितरित प्रमाणीकरण टोकन है जिसमें सत्र जारी करने और सत्यापित करने वाले सभी सर्वरों को केवल एक ही विनिर्देश साझा करना होता है। यह निश्चित-चौड़ाई वाले बाइनरी फ़ील्ड्स पर आधारित है, इसलिए पार्सिंग लागत के बिना सीधे ऑफ़सेट से पढ़ता-लिखता है, और प्रमाणपत्र रोटेशन (की रोलिंग) को भाषा व कार्यान्वयन से स्वतंत्र रूप से लागू किया जा सके, इसके लिए प्रोटोकॉल स्तर पर ही जारी करने की अवधि और TTL को अलग रखा गया है।

DAT Certificate Management Service (CMS) पूरे क्लस्टर के प्रमाणपत्रों का निर्माण, प्रसार और समाप्ति एक निर्धारित शेड्यूल (Cron) के अनुसार स्वतः संभालती है, इसलिए कई सर्वरों के नए प्रमाणपत्र के साथ पूरी तरह सिंक होने से पहले जारी हुए टोकन के सत्यापन में विफल होने की दुर्घटना के बिना कुंजियों को सुरक्षित रूप से घुमाया जा सकता है।

जारी करने योग्य प्रमाणपत्र केवल लॉगिन सर्वर को मिलते हैं; कंटेंट सर्वर को केवल सत्यापन वाले प्रमाणपत्र मिलते हैं जिनसे वे आए हुए DAT की जाँच करते हैं। उपयोगकर्ता को सिर्फ़ एक सेवा से काम पड़ता है, और कंटेंट सर्वर को लॉगिन सर्वर से बात करने की ज़रूरत कभी नहीं पड़ती।