Controller::Base::url_for: nur noch fragment erlauben