Написать страницу авторизации пользователя. (отдельный сервлет)
- Пользователь вводит логин и пароль. Если пользователь с таким логином не существует, то запомнить логин и пароль пользователя. Иначе - проверить совпадают ли сохраненные логин/пароль с введенными пользователем, если нет - вывести соответствующую ошибку.
- После авторизации пользователь перенаправляется на страницу(отдельный сервлет), на которой видит все свои(только свои) заказы и форму заказа новых товаров(пусть это будет Car). После заполнения формы заказа и нажатия submit пользователь перенаправляется на эту же страницу, где он должен увидеть и только-что сделанный заказ.
- Пользователь должен иметь возможность сделать logout, после чего нашк приложение снова попросит его залогиниться, перед тем как делать заказ.
- Реализовать считывание сделанных заказов из XML в методе init() и запись заказов в методе desroy() второго сервлета с использованием JAXB
добавить сохранение информации о пользователях и сделанных заказах в программу, разработанную в предыдущем ДЗ. 

Между сущностями пользователь и заказ - один ко многим. Использовать стандартный JPA(Eclipselink или Hibernate на ваш выбор) + DAO.