Можно в классе CartController в метод processChangeProductInCart() добавить проверку поля промокода, если пустое выполнять, если заполнено вывести сообщение о запрете.