Новый вопрос: если пользователь не залогинен, то у него для каждого реквеста новая сессия. Могу ли я сделать так, чтобы корзина сохранялась и для тех, кто не залогинен? (Чтобы и у тех, кто не авторизован, был один и тот же ключ) Может с к ServletResponse свою Cookie прикрутить или вроде того?
пользователю независимо от авторизации выдается сессия