Проблема в том, что page.goto() — это навигация, она имитирует ввод адреса в браузере и всегда работает через GET-запрос.
Ты же пытаешься отправить POST-данные на этапе загрузки страницы, что для любого сайта выглядит как очень подозрительное, нестандартное действие. Именно поэтому защита тебя и блокирует.
