credentialsのデコードをセキュアにする

[Mishima-Ryuji]

以下のオプションの使用は良くないと思います。検証しても問題がないようにアルゴリズムの指定などをやりましょう。

options={"verify_signature": False}