O DAT (Distributed Access Token) é um token de autenticação distribuído em que todos os servidores que emitem e verificam sessões precisam apenas compartilhar uma única especificação. Construído sobre campos binários de largura fixa, ele lê e escreve diretamente por offset, sem custo de análise, e separa a janela de emissão do TTL no nível do protocolo para que a substituição de certificados (rotação de chaves) possa ser imposta independentemente da linguagem ou da implementação.

Como o DAT Certificate Management Service (CMS) cuida automaticamente da criação, propagação e expiração dos certificados de todo o cluster segundo um agendamento pré-definido (Cron), é possível rotacionar as chaves com segurança, sem o incidente em que tokens emitidos antes de vários servidores terminarem de sincronizar o novo certificado falham na verificação.

Apenas o servidor de login recebe certificados capazes de emitir; os servidores de conteúdo recebem certificados somente de verificação e conferem com eles o DAT que chega. O usuário lida com um único serviço, e um servidor de conteúdo nunca precisa falar com o servidor de login.