java语言：修改session中的hashMap值，为什么不需要更新session

public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
HttpSession session = request.getSession(false);
RequestDispatcher dispatcher;
// 如果session不存在，转向 /ch04/books.jsp
if (session == null) {
dispatcher = request.getRequestDispatcher("/ch04/books.jsp");
dispatcher.forward(request, response);
}
// 取出购物车和添加的书籍
Map cart = (Map) session.getAttribute("cart");
BookBean book = (BookBean) session.getAttribute("bookToAdd");
// 如果购物车不存在，创建购物车
if (cart == null) {
cart = new HashMap();
// 将购物车存入session之中
session.setAttribute("cart", cart);
}
// 判断书籍是否在购物车中
CartItemBean cartItem = (CartItemBean) cart.get(book.getISBN());
// 如果书籍在购物车中，更新其数量.
// 否则，创建一个条目到Map中.
if (cartItem != null)
cartItem.setQuantity(cartItem.getQuantity() + 1);
else
cart.put(book.getISBN(), new CartItemBean(book, 1));
// 转向viewCart.jsp显示购物车
dispatcher = request.getRequestDispatcher("/ch04/viewCart.jsp");
dispatcher.forward(request, response);
}

上面的购物车使用hashMap，但是cart.put(book.getISBN(), new CartItemBean(book, 1)); 在hashMap里面又放了一条数据，却没有在session中更新hashMap（我觉得应该有一句：session.setAttribute("cart", cart); ，这里却没有），而session中的cart在输出的时候确实修改过的，为什么，请高人给解释一下