要确定AAD B2C用户是否被授权更改自己的自定义属性，可以使用Microsoft Graph API进行查询。以下是一个使用Microsoft Graph API进行此操作的示例代码：

// 使用 Microsoft.Identity.Client 库进行身份验证
using Microsoft.Identity.Client;
// 使用 Microsoft.Graph 库进行 Microsoft Graph API 调用
using Microsoft.Graph;

// 定义 AAD B2C 租户的相关配置
string tenantId = "";
string clientId = "";
string clientSecret = "";
string policyId = ""; // AAD B2C 策略的 ID

// 创建身份验证提供程序
IConfidentialClientApplication app = ConfidentialClientApplicationBuilder
    .Create(clientId)
    .WithClientSecret(clientSecret)
    .WithAuthority($"https://login.microsoftonline.com/{tenantId}")
    .Build();

// 获取访问令牌
string[] scopes = { "https://graph.microsoft.com/.default" };
AuthenticationResult authResult = await app.AcquireTokenForClient(scopes).ExecuteAsync();
string accessToken = authResult.AccessToken;

// 创建 GraphServiceClient 实例
GraphServiceClient graphClient = new GraphServiceClient(new DelegateAuthenticationProvider((requestMessage) =>
{
    requestMessage.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", accessToken);
    return Task.FromResult(0);
}));

// 定义要查询的用户 ID
string userId = ""; // 用户的 ID

// 使用 Graph API 查询用户的属性
User user = await graphClient.Users[userId].Request().GetAsync();

// 检查用户是否有权限更改自定义属性
bool hasPermission = user.AdditionalData.ContainsKey($"extension_{policyId.ToLower().Replace("-", "_")}_")
                    && (bool)user.AdditionalData[$"extension_{policyId.ToLower().Replace("-", "_")}_"];

Console.WriteLine($"用户是否有权限更改自定义属性: {hasPermission}");

请注意，上述代码中的、、、和需要替换为实际的值。

此代码示例首先使用Microsoft.Identity.Client库进行身份验证，并获取访问令牌。然后，使用GraphServiceClient实例将Graph API请求发送到Microsoft Graph API。最后，通过检查用户的AdditionalData属性，确定用户是否有权限更改自定义属性。

希望以上信息能够帮助到您！