DAT (Distributed Access Token) は、セッションを発行・検証するすべてのサーバーが単一の仕様を共有するだけで済む分散認証トークンです。 バイナリの固定幅フィールドを基盤に設計されているためパースコストなしにオフセットで直接読み書きでき、証明書の交換 (キーローリング) を 言語・実装に依存せず強制できるよう、プロトコルのレベルで発行期間と TTL を分離しています。

DAT Certificate Management Service (CMS) がクラスタ全体の証明書の生成・伝播・失効をあらかじめ定めたスケジュール (Cron) に従って 自動的に処理するため、複数のサーバーが新しい証明書を完全に同期し終える前に発行されたトークンが検証に失敗するといった事故を起こすことなく、 安全にキーを循環させられます。

発行可能な証明書を受け取るのはログインサーバーだけで、コンテンツサーバーは検証専用の証明書だけを受け取り、 届いた DAT を確認します。ユーザーはサービス一つだけを相手にすればよく、コンテンツサーバーがログインサーバーと 直接通信する必要もありません。