Distributed Access Token
DAT là token truy cập được nhiều dịch vụ phát hành và xác minh theo cùng một đặc tả. Token chứa thời điểm hết hạn, ID chứng chỉ, dữ liệu công khai, dữ liệu mã hóa và chữ ký. Dịch vụ xác minh dùng chứng chỉ của chính mình để kiểm tra token mà không phải hỏi lại dịch vụ phát hành mỗi lần.
Chứng chỉ gộp phương thức và khóa ký, mã hóa, thời gian phát hành và TTL. Với DAT CMS, mỗi dịch vụ có thể đồng bộ chứng chỉ phát hành hoặc chứng chỉ chỉ xác minh mà không cần tự phân phối.
Thời hạn là một phần của đặc tả
Mọi DAT đều có thời điểm hết hạn. Mỗi ứng dụng không tự diễn giải tuổi thọ token theo cách riêng.
Tách dữ liệu công khai và dữ liệu mã hóa
Đặt giá trị cần cho định tuyến vào plain và giá trị không được để lộ vào secure.
Chứng chỉ lựa chọn khóa
cid của token chỉ tới chứng chỉ cần xác minh. Token cũ vẫn xác minh được trong quá trình xoay vòng khóa.
Các dịch vụ không cần gọi trực tiếp lẫn nhau
Khi mỗi dịch vụ có cùng bộ chứng chỉ, dịch vụ phát hành và xác minh có thể vận hành riêng.
Luồng sử dụng
person Người dùng
workspace_premium DAT CMS
Tạo và lưu chứng chỉ
Phân phối chứng chỉ cho dịch vụ
Yêu cầu xác thực
Phát hành DAT
login Dịch vụ phát hành
Đồng bộ chứng chỉ có thể phát hành
Yêu cầu kèm DAT
Phản hồi sau xác minh
apps Dịch vụ xác minh
Đồng bộ chứng chỉ chỉ xác minh
Dịch vụ phát hành tạo DAT bằng chứng chỉ đầy đủ, còn dịch vụ xác minh kiểm tra DAT bằng chứng chỉ chỉ xác minh. DAT CMS là tùy chọn; môi trường tự phân phối chứng chỉ có thể chỉ dùng trình quản lý cục bộ của thư viện máy khách.
Cấu trúc DAT
....
plain
Base64Url
secure
Base64Url
signature
Base64Url
Di chuột lên từng trường để xem mô tả.
Bắt đầu tìm hiểu DAT
Tìm hiểu lần lượt vai trò của token, chứng chỉ, dịch vụ phát hành và dịch vụ xác minh.
→
Thư viện
Tạo chứng chỉ DAT
Thuật toán chữ ký
Thuật toán mã hóa
Thời điểm bắt đầu phát hành DATunixtime
Khoảng thời gian phát hành DATgiây
TTL của DAT (thời hạn)giây
schedule2026-08-31 16:18:05 ~ 17:18:05 Z
Số lượng cần tạo
Nhập chứng chỉ DAT
Bộ chuyển đổi Byte, Base64 và Hex
Văn bản
0 Byte
Base64
Hex
Băm
MD5
Lỗi
SHA 1
Lỗi
SHA 224
Lỗi
SHA 256
Lỗi
SHA 384
Lỗi
SHA 512
Lỗi
SHA-3 256
Lỗi
SHA-3 384
Lỗi
SHA-3 512
Lỗi