控制台明明输出两行数据，反馈到前端时只有一条数据显示，是需要再次对cartList再次遍历吗？

你现在做的是在循环内部赋值session.setAttribute("getCartList", cartList);，这样存入到session的只有最后查出的数据。

应该是在for循环上边定义List cartList
在for循环内部将查询到的数据添加进cartList
在for循环下边进行赋值session.setAttribute("getCartList", cartList);

循环里面，最后一次把前面的覆盖了
代码查询逻辑有问题