DAT (Distributed Access Token) هو رمز مصادقة موزّع يكفي فيه أن تتشارك جميع الخوادم التي تُصدر الجلسات وتتحقق منها مواصفةً واحدة فقط. صُمِّم على أساس حقول ثنائية ثابتة العرض فيُقرأ ويُكتب مباشرةً عبر الإزاحة دون تكلفة تحليل، كما يفصل البروتوكول نفسه بين نافذة الإصدار و TTL حتى يمكن فرض تبديل الشهادات (تدوير المفاتيح) بمعزل عن اللغة والتنفيذ.

تتولى خدمة إدارة شهادات DAT (CMS) إنشاء شهادات المجموعة بأكملها ونشرها وإنهاء صلاحيتها تلقائياً وفق جدول مبرمَج (Cron)، ولذلك يمكن تدوير المفاتيح بأمان دون وقوع حادث تفشل فيه الرموز الصادرة في التحقق قبل أن تُتم الخوادم المتعددة مزامنة الشهادة الجديدة بالكامل.

خادم تسجيل الدخول وحده يتلقى شهادات صالحة للإصدار، أما خوادم المحتوى فتتلقى شهادات للتحقق فقط وتفحص بها الـ DAT الوارد. يتعامل المستخدم مع خدمة واحدة فقط، ولا يحتاج خادم المحتوى إلى التواصل مع خادم تسجيل الدخول.