如果 SameSite 设置为 Lax，为什么此 POST 请求会发送 cookie？

Question

在这个问题中，最被接受的答案显示了如何让 URL 发送 POST 请求而不是 GET 请求。 我将该代码复制到jsfiddle 中，并将 URL 替换为 reddit.com。

IE：

<a href="https://reddit.com">This is a regular link</a>

<form method="post" action="https://reddit.com" class="inline">
  <input type="hidden" name="extra_submit_param" value="extra_submit_value">
  <button type="submit" name="submit_param" value="submit_value" class="link-button">
    This is a link that sends a POST request
  </button>
</form>
.inline {
  display: inline;
}

.link-button {
  background: none;
  border: none;
  color: blue;
  text-decoration: underline;
  cursor: pointer;
  font-size: 1em;
  font-family: serif;
}
.link-button:focus {
  outline: none;
}
.link-button:active {
  color:red;
}

然后，我将浏览器 cookie（在 chrome 中：ctrl+shift+c -> 应用程序 -> cookie）中的 reddit_session 更改为 SameSite=Lax。 当我将其设置为 SameSite=Strict 时，我会在单击链接时注销，因为我的 reddit_session cookie 未发送。 当我将其设置为 Lax 时，我仍然登录...

我认为 SameSite=Lax 不应该使用不安全的 http 方法（如 POST）发送？ 这里发生了什么？