Estude sobre autenticação e autorização. Basicamente quando o usuário fizer login, vc vai criar uma sessão com o id do user e tudo que ele fizer depois vai estar associado a esta sessão.

Entendi, então quando usuario fazer login e adicionar algo no carrinho, vou te que ter um metodo para autenticar seu login e também autorização para fazer movimentos no carrinho.
Muito obrigado pela ajuda