DAT (Distributed Access Token) — это распределённый токен аутентификации: всем серверам, которые выдают и проверяют сессии, достаточно разделять одну общую спецификацию. Он построен на бинарных полях фиксированной ширины, читается и записывается напрямую по смещению без затрат на разбор, а окно выдачи и TTL разделены на уровне самого протокола — чтобы замену сертификатов (ротацию ключей) можно было обеспечивать независимо от языка и реализации.

DAT Certificate Management Service (CMS) автоматически создаёт, распространяет и завершает сертификаты по всему кластеру согласно заданному расписанию (Cron), поэтому ключи можно безопасно ротировать без инцидентов, когда токен, выданный до полной синхронизации нового сертификата на всех серверах, не проходит проверку.

Сертификаты, которыми можно выдавать, получает только сервер входа; серверы контента получают сертификаты лишь для проверки и сверяют по ним пришедший DAT. Пользователь имеет дело с одним сервисом, а серверу контента никогда не нужно обращаться к серверу входа.